Dübörög az ajándékkártya-csalás a fekete pénteki hétvége körül

A közelgő Black Friday és a Cyber Monday miatt a rossz színészek nem vesztegetik az idejüket. Biztonsági kutatók figyelmeztetnek az új csalásokra, akik új áldozatokat keresnek, akik az interneten járnak, vásárolnak vagy kedvezményeket keresnek.

Az idei év legújabb trendje egy átverés, ahol az ajándékkártyákat online kínálják, de az ajándékutalvány értékénél lényegesen alacsonyabb áron értékesítik. A végső cél az, hogy megszabaduljunk a korábbi támadások során ellopott ajándékkártyáktól, és bevételt szerezzünk azokból, vagy pedig a rosszindulatú programokat az áldozat számítógépére rakjuk.

A tanács csak annyi, hogy kerülje el azokat a webhelyeket, amelyek meredek kedvezménnyel kínálnak ajándékutalványokat, mert valószínű, hogy valaki ellopott ajándékutalványát vásárolja meg, vagy egy rosszindulatú fájlt készül engedélyezni a rendszerén.

Ezenkívül egyes webhelyek letöltési lehetőséget is kínálnak az úgynevezett „ajándékkártya-generátorokhoz”. Bárki, aki elég naiv ahhoz, hogy azt gondolja, egyszerűen letölthet egy, a soros kulcsgenerátorhoz hasonló programot, amely egyszerűen ingyenes ajándékutalvány-kódokat állít elő számára, a végén egy rosszindulatú fájlt tölt le. Az ezekben a kampányokban használt hasznos terhek egy része valójában kriptovaluta ellopására tervezett eszközök volt.

A rosszindulatú program csendben figyeli az áldozat rendszer vágólapját, hogy keressen olyan karakterláncokat, amelyek hosszúsága megegyezik a gyakran használt kriptopénztárcákhoz használt karakterláncokkal. Ezeket a húrokat a vágólapon csendben lecserélik a hackerek által irányított pénztárca tárcájára, így minden tranzakció a csalások mögött meghúzódó rossz szereplők zsebébe köt.

Tekintettel arra, hogy szinte lehetetlen vizuálisan megjegyezni egy ilyen hosszú karakterláncot, még akkor is, ha manuálisan illeszti be a felcserélt karakterláncot a vágólapról, az áldozat szinte észre sem veszi, hogy bármi baj van. Az ajándékkártyákat naponta ellopják, és viszonylag gyorsan értékesíthetők online, hasonló csalások és rossz webhelyek segítségével. Az online vásárlóknak azt tanácsoljuk, hogy kerüljék a Black Friday és Cyber Monday hétvége környékén észlelt új ajándékkártya-ajánlatokat, vagy egyszerűen használjanak olyan kártyákat, amelyeket előzetesen birtokoltak, és amelyeket ez idő alatt nem szereztek meg.