CTM360 ujawnia oszustwa związane z fałszywymi kartami podarunkowymi wykorzystujące zaufane marki

Firma CTM360 ujawniła istnienie globalnych kampanii oszustw, które wykorzystują fałszywe portale z nagrodami oraz rzekome rozdania kart podarunkowych do zwodzenia użytkowników.

Analitycy zidentyfikowali ponad 1000 incydentów powiązanych z tymi działaniami. Sprawcy podszywają się pod znane platformy konsumenckie i dużych sprzedawców, w tym Amazon, Walmart, SHEIN, Sephora oraz PlayStation, aby wykorzystać zaufanie konsumentów do tych marek.

Mechanizm oszustwa opiera się na reklamach z udziałem celebrytów, które obiecują darmowe karty podarunkowe. Po kliknięciu w reklamę ofiara trafia na portal, który symuluje generowanie kodu nagrody za pomocą animowanych pasków postępu i wyświetla częściowo zamaskowany kod, aby uwiarygodnić proces. Przed otrzymaniem pełnego kodu użytkownik musi przejść przez rzekomą weryfikację człowieka lub kontrolę bezpieczeństwa.

Proces weryfikacji jest w rzeczywistości pułapką, która kieruje ofiary do zewnętrznych zadań generujących zyski dla operatorów. Użytkownicy są wciągani w nieskończoną pętlę ofert, takich jak instalowanie aplikacji lub zapisywanie się do usług. CTM360 stwierdziło, że w żadnym z przetestowanych przypadków nagroda nie została dostarczona, a systemy raportowały kroki jako niekompletne, aby wymusić kolejne działania.

Kampanie te działają jako masowe schematy monetyzacji afiliacyjnej. Wykorzystują one adresy URL do śledzenia afiliacji, które łączą rejestrację ofiary z kontem sieci afiliacyjnej sprawcy. Operatorzy zarabiają prowizję, gdy ofiara poda numer telefonu komórkowego i przejdzie weryfikację kodem PIN lub OTP, co prowadzi do zapisania się do płatnych subskrypcji mobilnych.

Ofiary narażone są na wyciek danych osobowych, nieoczekiwane opłaty w rachunkach telefonicznych oraz zwiększoną ilość spamu. Dla organizacji działania te oznaczają nadużycie reputacji marki, ponieważ napastnicy wykorzystują zaufanie do firm w celu generowania zysków z konwersji afiliacyjnych. Infrastruktura oszustw jest modułowa, co pozwala sprawcom na szybką zmianę podszywanej marki, domeny lub osoby znanej bez konieczności przebudowy całego systemu.