Beveiliging · 10 november 2026
Fraudeurs misbruiken bekende merken voor nep cadeauboncampagnes
Fraudeurs voeren wereldwijd op grote schaal campagnes uit met neppe cadeaubonnen en valse beloningsportalen. Deze operaties misleiden gebruikers door hen in een cirkel van bedrieglijke verificatiestappen en betaalde abonnementen te lokken. De daders exploiteren de vertrouwensrelatie die consumenten hebben met gevestigde merken om persoonlijke gegevens te verzamelen en ongewenste mobiele abonnementen af te sluiten.
De campagne begint met een advertentie die een beroep doet op een bekende persoon of een geliefd merk. De gebruiker wordt uitgenodigd om een gratis cadeaubon te claimen van een gerenommeerde retailer of een consumentenplatform. Om de beloning te ontgrendelen, moet de gebruiker een snelle menselijke verificatie doorlopen. Achter de professionele uitstraling, de neppe voortgangsbalken en de overtuigende promotieberichten schuilt echter geen enkele echte cadeaubon. De websites tonen een gedeeltelijk gemaskeerde code om de illusie te wekken dat de beloning echt is en klaar om te worden opgehaald.
De zogenaamde verificatiestap fungeert als een omweg naar verdienmodellen voor de daders. In plaats van een legitieme beveiligingscontrole, worden slachtoffers doorverwezen naar derdenactiviteiten die inkomsten genereren. De gebruiker wordt in een eindeloze lus geplaatst van taken die nooit leiden tot de beloftecadeaubon. Als een taak wordt voltooid, meldt de site de stap als onvolledig en duwt de gebruiker naar een nieuw aanbod. In alle geteste scenario's werd nooit een beloning geleverd. De daders verdienen een commissie wanneer een slachtoffer een mobiel nummer invoert en een verificatiecode voor een abonnement bevestigt.
De onderliggende infrastructuur van deze campagnes is zeer modulair. De daders kunnen het geïmiteerde merk, de beroemde persoon die als lokmiddel dient, en de domeinnaam wisselen zonder de kern van de fraude-engine te hoeven herbouwen. De campagnes maken gebruik van sociale media voor distributie om geloofwaardigheid te vergroten en potentiële slachtoffers te bereiken. De fraudeurs exploiteren de bekendheid van consumenten met gevestigde merken en imiteren regelmatig grote retailers en consumentenplatforms.
De gevolgen voor de slachtoffers gaan verder dan verspilde tijd. Er is sprake van blootstelling van persoonlijke informatie, onverwachte facturen voor mobiele diensten en een toename van spam. Voor organisaties betekent dit een ernstig misbruik van hun reputatie. De campagne toont een bredere trend waarbij aanvallers op schaal opereren en het merkvertrouwen inzetten als mechanisme om lucratieve affiliate-conversies te drijven. De aanpak verschilt van traditionele phishing die gebruikersgegevens steelt, omdat deze campagne werkt op basis van volume en conversie.