Oszustwa związane z kartami podarunkowymi kwitną w weekend w Czarny Piątek

Czarny piątek nadchodzi, a Cyber poniedziałek jest tuż za rogiem, a źli aktorzy nie marnują czasu. Badacze bezpieczeństwa ostrzegają przed nowymi oszustwami, które krążą, szukając nowych ofiar, które są poza domem, robią zakupy lub szukają zniżek.

Najnowszym trendem, który pojawia się w tegorocznych rundach, jest oszustwo, w którym karty podarunkowe są oferowane online, ale sprzedawane są po cenach znacznie niższych niż wartość karty podarunkowej. Ostatecznym celem jest albo pozbycie się i spieniężenie kart podarunkowych skradzionych w poprzednich atakach, albo usunięcie złośliwego oprogramowania na komputer ofiary.

Dostarczona rada jest taka, aby po prostu omijać wszelkie strony internetowe, które oferują karty podarunkowe z dużymi rabatami, ponieważ są szanse, że albo kupujesz czyjąś skradzioną kartę podarunkową, albo masz zamiar wpuścić złośliwy plik do swojego systemu.

Ponadto niektóre strony internetowe oferują również pobieranie tak zwanych „generatorów kart upominkowych”. Każdy na tyle naiwny, by sądzić, że może po prostu pobrać program podobny do generatora kluczy seryjnych, który po prostu wygeneruje dla niego bezpłatne kody kart podarunkowych, w końcu pobierze złośliwy plik. Niektóre z ładunków używanych w tych kampaniach były w rzeczywistości narzędziami zaprojektowanymi do kradzieży kryptowalut.

Szkodnik po cichu monitorowałby schowek ofiary w poszukiwaniu ciągów o długości odpowiadającej ciągom używanym w powszechnie używanych portfelach kryptograficznych. Te sznurki są po cichu zastępowane w schowku sznurkiem portfela kontrolowanego przez hakerów, więc wszelkie transakcje trafiają do kieszeni złych aktorów stojących za oszustwami.

Biorąc pod uwagę, że wizualne zapamiętanie tak długiego ciągu znaków jest prawie niemożliwe, nawet podczas ręcznego wklejania zamienionego ciągu ze schowka, ofiara prawie nie zauważy, że coś jest nie tak. Karty podarunkowe są kradzione codziennie i stosunkowo szybko można je odsprzedać online, wykorzystując podobne oszustwa i złe strony internetowe. Kupującym przez internet zaleca się unikanie wszelkich nowych ofert kart podarunkowych wykrytych w weekendy Czarny Piątek i Cyberponiedziałek lub po prostu korzystanie z kart, które posiadali wcześniej, a nie otrzymali w tym przedziale czasowym.