'COVID Pass'-zwendel richt zich op Britse gebruikers
Online oplichters en malware-ontwikkelaars gebruiken vaak trending nieuws om meer mensen te bereiken. Het afgelopen anderhalf jaar hebben ze veel aandacht besteed aan COVID-gerelateerde onderwerpen. Tot nu toe hebben we gezien dat allerlei soorten oplichting en malware worden verspreid met het gebruik van dit onderwerp. We hadden bijvoorbeeld mobiele malware die zich verspreidde via COVID-19-test-sms . De auteurs van de Agent Tesla RAT maakten ook gebruik van COVID-gerelateerde phishing-campagnes .
Onlangs werd een nieuwe vorm van zwendel ontdekt. Het lijkt op dit moment alleen gericht te zijn op gebruikers in het Verenigd Koninkrijk, maar het is zeer waarschijnlijk dat het ook andere regio's zal bereiken - andere oplichters kunnen erdoor geïnspireerd worden. De 'COVID Pass'-zwendel wordt verspreid via nep-sms-berichten die beweren afkomstig te zijn van de NHS (National Health Service). In de sms staat dat de gebruiker een COVID-pas kan aanvragen die nodig is voor specifieke medische procedures en activiteiten.
'COVID Pass'-zwendel gebruikt valse NHS-website verzamelt creditcardgegevens
De zwendel is sterk afhankelijk van social engineering en het lijkt erop dat de fraudeurs veel aandacht hebben besteed aan de kleine details. De nep-'COVID Pass'-zwendelwebsite is gebrandmerkt met het NHS-logo en lijkt enigszins op de originele NHS-site. Het maakt ook gebruik van HTTPS, wat ertoe kan leiden dat sommige gebruikers denken dat de pagina legitiem is. Houd er rekening mee dat het gebruik van HTTPS dit niet rechtvaardigt.
Zodra een gebruiker naar de site is gelokt, ziet hij een prompt waarin hij wordt gevraagd het registratieproces te voltooien. Het registratieformulier begint met eenvoudige vragen - naam, leeftijd, adres waar de pas moet worden afgeleverd, enz. Deze vragen lijken normaal, maar de laatste is niet op zijn plaats - de nep-NHS-site zegt dat een betaling van £ 4,99 vereist is om het proces te voltooien. Het slachtoffer wordt vervolgens gevraagd om de betaling te voltooien door hun creditcardnummer, vervaldatum en beveiligingscode in te voeren. Gebruikers die dit doen, zullen onbewust de oplichter hun betalingsgegevens verstrekken.
COVID-zwendel is nog steeds populair en evolueert voortdurend. Wees voorzichtig met inkomende e-mails en sms-berichten die beweren COVID-gerelateerde inhoud te hebben. Vooral de 'COVID Pass'-zwendel kan zeer geloofwaardig zijn voor Britse gebruikers. De NHS heeft wel een COVID Pass-programma, maar er zijn geen betalingen via willekeurige sites en het registratieproces is robuuster. De NHS zou je niet benaderen voor een COVID-pas via willekeurige sms- of e-mailberichten.
