Мошенничество с подарочными картами растет в преддверии Черной пятницы
С наступлением Черной пятницы и не за горами Киберпонедельник, плохие актеры не теряют времени даром. Исследователи безопасности предупреждают о появлении новых видов мошенничества, которые хотят привлечь новых жертв, которые находятся в Интернете, совершают покупки или ищут скидки.
Новейшая тенденция, набирающая популярность в этом году, - это мошенничество, при котором подарочные карты предлагаются онлайн, но продаются по ценам, значительно более низким, чем стоимость подарочной карты. Конечная цель - либо избавиться от подарочных карт, украденных в ходе предыдущих атак, и монетизировать их, либо загрузить вредоносное ПО на компьютер жертвы.
Предлагаемый совет состоит в том, чтобы просто держаться подальше от любых веб-сайтов, предлагающих подарочные карты с большими скидками, потому что есть вероятность, что вы либо покупаете чью-то украденную подарочную карту, либо собираетесь разрешить вредоносный файл в своей системе.
Кроме того, некоторые веб-сайты также предлагают загрузки для так называемых «генераторов подарочных карт». Любой, кто достаточно наивен, чтобы думать, что может просто загрузить программу, похожую на генератор серийных ключей, которая будет просто создавать для них бесплатные коды подарочных карт, в конечном итоге загрузит вредоносный файл. Некоторые полезные данные, используемые в этих кампаниях, на самом деле были инструментами, предназначенными для кражи криптовалюты.
Вредоносная программа будет незаметно отслеживать в буфере обмена системы жертвы строки, длина которых соответствует строкам, используемым для обычно используемых криптокошельков. Эти строки незаметно заменяются в буфере обмена строкой кошелька, контролируемого хакерами, поэтому любые транзакции попадают в карманы любых злоумышленников, стоящих за мошенничеством.
Учитывая, что почти невозможно визуально запомнить такую длинную строку символов, даже при ручной вставке замененной строки из буфера обмена жертва вряд ли заметит, что что-то не так. Подарочные карты крадут каждый день, и их относительно быстро перепродают в Интернете, используя аналогичные мошенничества и плохие веб-сайты. Интернет-покупателям рекомендуется либо избегать любых новых предложений по подарочным картам, обнаруженных в выходные дни Черной пятницы и Киберпонедельника, либо просто использовать карты, которые они имели заранее и не получили в течение этого временного окна.