Oszustwo „Błąd pobierania informacji z banku”.

Podczas badania podejrzanych stron internetowych nasz zespół badawczy natknął się na oszustwo „Błąd pobierania informacji z banku”. To oszustwo fałszywie twierdzi, że wystąpił problem z wybraną przez użytkownika metodą płatności. Należy wyjaśnić, że pomimo prezentacji tego oszustwa nie ma ono powiązań z firmą Google LLC ani żadną z jej usług i platform, pomimo prób sfałszowania wizerunku i marki legalnej firmy.

Po uzyskaniu dostępu do strony internetowej zawierającej to oszustwo napotkaliśmy komunikat o błędzie. Ta wiadomość zawierała informację, że bank odrzucił metodę płatności użytkownika i prosił o wybranie alternatywnej metody, aby uniknąć zakłóceń w usługach Google, płatnościach i subskrypcjach wymienionych na stronie internetowej.

Po kliknięciu przycisku „Kontynuuj” oszustwo przekierowało nas na inną stronę, namawiając do aktualizacji metody płatności, zapewniając jednocześnie, że te informacje będą widoczne tylko dla Google.

Należy podkreślić, że wszystkie twierdzenia wynikające z tego oszustwa są fałszywe, a te treści nie mają związku z żadnymi usługami ani platformami Google.

Kiedy próbowaliśmy wybrać jedyną dostępną metodę płatności „Dodaj kartę kredytową lub debetową”, witryna internetowa siłą otworzyła inną stronę, która nie została załadowana. Jest wysoce prawdopodobne, że celem tego oszustwa było przekierowanie na stronę phishingową mającą na celu uzyskanie danych karty kredytowej/debetowej.

Warto zaznaczyć, że tę sytuację można potencjalnie naprawić, a „Błąd pobierania informacji z banku” może spowodować przekierowanie do działającej strony internetowej. Witryny phishingowe przechwytują i przekazują dostarczone informacje oszustom, którzy następnie mogą wykorzystać ujawnione dane finansowe do oszukańczych transakcji i zakupów online.

Należy wspomnieć, że w wyniku wymuszonego otwarcia niedziałającej strony witryna, na której przeprowadzano oszustwo, została jednocześnie przekierowana na inną stronę. Jest to prawdopodobnie spowodowane monetyzacją początkowej witryny internetowej za pośrednictwem nieuczciwych sieci reklamowych.

Sieci te często promują witryny niegodne zaufania, oszukańcze, szkodliwe, a nawet złośliwe. Mogą jednak również prowadzić użytkowników do legalnych. Oszuści często wykorzystują programy partnerskie zawierające legalne treści do zarabiania nielegalnych prowizji za promocję (tj. przekierowanie) swoich programów.

Innym godnym uwagi aspektem strony hostującej oszustwo jest to, że prosiła o pozwolenie na wyświetlanie powiadomień przeglądarki. Fałszywe witryny wykorzystują te powiadomienia do prowadzenia natrętnych kampanii reklamowych, promujących głównie oszustwa internetowe, niegodne zaufania lub niebezpieczne oprogramowanie oraz potencjalne złośliwe oprogramowanie.

Jak się zachować, jeśli podejrzewasz, że natrafiłeś na oszustwo?

Jeśli podejrzewasz, że podczas przeglądania Internetu natknąłeś się na oszustwo, ważne jest, aby podjąć natychmiastowe działania w celu ochrony siebie i swoich danych osobowych. Oto, co powinieneś zrobić:

• Nie angażuj się: unikaj interakcji z podejrzaną witryną lub jakąkolwiek powiązaną zawartością. Nie klikaj żadnych łączy, nie pobieraj plików ani nie podawaj żadnych danych osobowych.
• Zamknij kartę lub okno przeglądarki: Jeśli używasz przeglądarki internetowej i napotkasz podejrzaną witrynę, natychmiast zamknij kartę lub okno. Może to pomóc zapobiec dalszemu narażeniu na oszustwo.
• Nie podawaj danych osobowych: Nigdy nie udostępniaj danych osobowych ani finansowych podejrzanym witrynom internetowym ani za pośrednictwem linków przez nie udostępnianych. Legalne organizacje nie będą prosić o podanie danych wrażliwych w ten sposób.
• Uruchom skanowanie bezpieczeństwa: Wykonaj pełne skanowanie systemu i skanowanie w poszukiwaniu złośliwego oprogramowania na swoim urządzeniu, aby sprawdzić potencjalne zagrożenia. Upewnij się, że oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem jest aktualne.
• Zmień hasła: Jeśli wprowadziłeś jakieś hasła w podejrzanej witrynie, zmień je natychmiast dla powiązanych kont. Jest to środek zapobiegawczy zapobiegający nieupoważnionemu dostępowi.
• Zgłoś oszustwo: Zgłoś oszustwo odpowiednim władzom i organizacjom. Dotyczy to lokalnych organów ścigania, Federalnej Komisji Handlu (FTC), agencji ochrony konsumentów w Twoim kraju oraz Grupy Roboczej ds. Zwalczania Phishingu (APWG).
• Powiadom swoją instytucję finansową: Jeśli podejrzewasz, że Twoje informacje finansowe mogły zostać naruszone, skontaktuj się z bankiem lub wystawcą karty kredytowej, aby zgłosić sytuację i monitorować swoje konta pod kątem wszelkich nieupoważnionych działań.
• Włącz uwierzytelnianie dwuskładnikowe (2FA): Jeśli jeszcze tego nie zrobiłeś, włącz 2FA na swoich kontach online. Zapewnia to dodatkową warstwę bezpieczeństwa i utrudnia nieautoryzowanym użytkownikom dostęp do Twoich kont.