Gavekortsvindel blomstrer rundt Black Friday Weekend
Med Black Friday over oss og Cyber Monday rett rundt hjørnet, kaster dårlige skuespillere ikke bort tid. Sikkerhetsforskere advarer om nye svindelforsøk, som ønsker å hente inn ferske ofre som er ute og reiser på nettet, handler eller ser etter rabatter.
Den nyeste trenden i år er svindel der gavekort tilbys på nett, men selges til priser som er betydelig lavere enn gavekortets verdi. Sluttmålet er enten å kvitte seg med og tjene penger på gavekort som er stjålet i tidligere angrep eller å avlaste skadevare på offerets datamaskin.
Rådene som gis er ganske enkelt å unngå alle nettsteder som tilbyr gavekort med høye rabatter, fordi sjansen er stor for at du enten kjøper noens stjålne gavekort, eller du er i ferd med å tillate en ondsinnet fil på systemet ditt.
I tillegg tilbyr noen nettsteder også nedlastinger for det de kaller "gavekortgeneratorer". Alle som er naive nok til å tro at de ganske enkelt kan laste ned et program som ligner på en seriell nøkkelgenerator som ganske enkelt vil produsere gratis gavekortkoder for dem, vil ende opp med å laste ned en ondsinnet fil. Noen av nyttelastene som ble brukt i disse kampanjene var faktisk verktøy designet for å stjele kryptovaluta.
Skadevaren ville stille overvåking av offersystemets utklippstavle for strenger med lengder som samsvarer med strengene som brukes til vanlig brukte kryptolommebøker. Disse strengene erstattes stille mens de er i utklippstavlen med lommebokstrengen til en lommebok kontrollert av hackerne, slik at alle transaksjoner havner i lommene til de dårlige skuespillerne som står bak svindelen.
Gitt at det er nesten umulig å visuelt huske en streng med tegn så lang, selv når man manuelt limer inn den byttet streng fra utklippstavlen, vil offeret knapt merke at noe er galt. Gavekort blir stjålet på daglig basis og er relativt raske å selge på nettet, ved å bruke lignende svindel og dårlige nettsider. Nettshoppere anbefales enten å unngå nye gavekorttilbud rundt Black Friday og Cyber Monday-helgen eller ganske enkelt bruke kort de hadde på forhånd og ikke fikk i løpet av dette tidsvinduet.
