Betrug mit Geschenkkarten boomt am Black Friday-Wochenende
Mit dem Black Friday vor der Tür und dem Cyber Monday gleich um die Ecke, verschwenden schlechte Schauspieler keine Zeit. Sicherheitsforscher warnen vor neuen Betrügereien, die die Runde machen, neue Opfer einholen wollen, die online unterwegs sind, einkaufen oder nach Rabatten suchen.
Der neueste Trend, der dieses Jahr die Runde macht, ist ein Betrug, bei dem Geschenkkarten online angeboten werden, aber zu Preisen verkauft werden, die deutlich unter dem Wert der Geschenkkarte liegen. Das Endziel besteht darin, entweder bei früheren Angriffen gestohlene Geschenkkarten loszuwerden und zu monetarisieren oder Malware auf den Computer des Opfers zu laden.
Der Rat, der Ihnen gegeben wird, ist einfach, sich von allen Websites fernzuhalten, die Geschenkkarten mit steilen Rabatten anbieten, da Sie wahrscheinlich entweder die gestohlene Geschenkkarte von jemandem kaufen oder im Begriff sind, eine schädliche Datei auf Ihrem System zuzulassen.
Darüber hinaus bieten einige Websites auch Downloads für sogenannte "Geschenkkartengeneratoren" an. Jeder, der naiv genug ist zu glauben, dass er einfach ein Programm herunterladen kann, das einem Serienschlüssel-Generator ähnelt, der einfach kostenlose Geschenkkartencodes für ihn erzeugt, wird am Ende eine bösartige Datei herunterladen. Einige der Nutzlasten, die in diesen Kampagnen verwendet wurden, waren tatsächlich Werkzeuge, die entwickelt wurden, um Kryptowährung zu stehlen.
Die Malware würde die Zwischenablage des Opfersystems leise auf Strings überwachen, deren Länge mit den Strings übereinstimmt, die für häufig verwendete Krypto-Wallets verwendet werden. Diese Strings werden in der Zwischenablage stillschweigend durch den Wallet-String einer von den Hackern kontrollierten Wallet ersetzt, sodass alle Transaktionen in den Taschen der bösen Akteure landen, die hinter den Betrügereien stecken.
Da es fast unmöglich ist, sich eine so lange Zeichenfolge visuell zu merken, selbst wenn die ausgetauschte Zeichenfolge manuell aus der Zwischenablage eingefügt wird, würde das Opfer kaum bemerken, dass etwas nicht stimmt. Geschenkkarten werden täglich gestohlen und können relativ schnell online weiterverkauft werden, indem ähnliche Betrügereien und schlechte Websites verwendet werden. Online-Käufern wird empfohlen, sich entweder von neuen Geschenkkartenangeboten rund um das Black Friday- und Cyber Monday-Wochenende fernzuhalten oder einfach Karten zu verwenden, die sie im Voraus hatten und in diesem Zeitfenster nicht erhalten haben.
