Oplichting met cadeaubonnen neemt toe rond Black Friday-weekend
Met Black Friday voor de deur en Cyber Monday voor de deur, verspillen slechte acteurs geen tijd. Beveiligingsonderzoekers waarschuwen voor nieuwe oplichting die de ronde doet, op zoek naar nieuwe slachtoffers die online zijn, winkelen of op zoek zijn naar kortingen.
De nieuwste trend die dit jaar de ronde doet, is een zwendel waarbij cadeaubonnen online worden aangeboden, maar worden verkocht tegen prijzen die aanzienlijk lager zijn dan de waarde van de cadeaubon. Het uiteindelijke doel is om cadeaubonnen die bij eerdere aanvallen zijn gestolen kwijt te raken en er geld mee te verdienen, of om malware op de computer van het slachtoffer te verwijderen.
Het gegeven advies is simpelweg om alle websites te vermijden die cadeaubonnen met hoge kortingen aanbieden, omdat de kans groot is dat u ofwel iemands gestolen cadeaubon koopt of dat u op het punt staat een kwaadaardig bestand op uw systeem toe te staan.
Bovendien bieden sommige websites ook downloads aan voor wat ze "cadeaubongenerators" noemen. Iedereen die naïef genoeg is om te denken dat ze gewoon een programma kunnen downloaden dat lijkt op een seriële sleutelgenerator die eenvoudig gratis cadeauboncodes voor hen produceert, zal uiteindelijk een kwaadaardig bestand downloaden. Sommige van de payloads die in die campagnes werden gebruikt, waren eigenlijk tools die waren ontworpen om cryptocurrency te stelen.
De malware zou stilletjes het klembord van het slachtoffersysteem controleren op strings met een lengte die overeenkomt met de strings die worden gebruikt voor veelgebruikte cryptowallets. Die strings worden stilzwijgend vervangen terwijl ze zich op het klembord bevinden door de portemonneereeks van een portemonnee die wordt beheerd door de hackers, dus alle transacties komen terecht in de zakken van de slechte acteurs die achter de oplichting zitten.
Aangezien het bijna onmogelijk is om een reeks karakters zo lang visueel te onthouden, zelfs wanneer de verwisselde reeks handmatig van het klembord wordt geplakt, zou het slachtoffer nauwelijks merken dat er iets mis is. Cadeaubonnen worden dagelijks gestolen en kunnen relatief snel online worden doorverkocht, gebruikmakend van soortgelijke oplichting en slechte websites. Online shoppers wordt geadviseerd om ofwel geen nieuwe cadeaubon-deals te zien die rond het Black Friday- en Cyber Monday-weekend zijn gespot, ofwel gewoon kaarten te gebruiken die ze van tevoren hadden en niet kregen tijdens deze periode.
