CTM360 avslører over 1000 tilfeller av falske gavekortsvindler som utnytter kjente merker

CTM360 har avslørt over 1000 tilfeller av falske gavekortsvindler som utnytter kjente merker som PlayStation, Sephora, SHEIN, Walmart og Amazon. Svindlerne bruker polish branding og overbevisende kampanjer for å få brukere til å tro at de kan få gratis gavekort.

Svindelen fungerer ved at brukere blir lokket til å klikke på annonser som lover et gratis gavekort fra et kjent merke. Etter at de velger en verdi, viser en falsk nettside en progress animasjon som simulerer generering av koden. Deretter blir de stanset ved en falsk sikkerhetskontroll eller menneskelig verifisering som i realiteten omdirigerer dem til tredjepartsaktiviteter som genererer inntekt for svindlerne.

Den menneskelige verifiseringen er en del av et system som kalles Felle 10. Den fører ofrene inn i en endeløs løkke av oppgaver som skal fullføres, men som aldri gir gavekortet. Nettsiden rapporterer trinnene som ufullstendige og tvinger brukerne videre til nye tilbud. I alle tester utført av CTM360 ble ingen gavekort levert.

Teknisk sett bruker svindlerne tilknyttede sporingslenker for å koble ofrenes registrering til sine affiliate-nettverkskontoer. Når et offer oppgir mobilnummer og PIN/OTP for et abonnement, tjener angriperen provisjon. Dette skiller seg fra tradisjonell phishing, som stjeler påloggingsinformasjon, og fokuserer i stedet på høyt volum og konvertering.

For ofrene betyr dette tap av personlig informasjon, uventede mobilregninger og en bølge av søppelpost. For merkene som blir imitert, representerer dette et alvorlig angrep på omdømmet. Angriperne opererer i stor skala og utnytter tillit til kjente merker for å oppnå lønnsomme konverteringer.

CTM360 tilbyr digital risikobeskyttelse som kan overvåke, analysere og avhjelpe slike trusler døgnet rundt, og hjelpe organisasjoner med å beskytte seg mot misbruk av merkevaren.