„SEN ŠOFÉROV“: Pozor, nový megapodvod zaplavuje schránky Slovákov. Na tento lacný trik nenaleť!
E-mailové schránky Slovákov zaplavuje nová podvodná správa. Tvári sa ako výhodná ponuka pre šoférov, no v skutočnosti ide o klasický podvod.
Natrafiť dnes na online podvod nie je vôbec náročné. Nedávno sme upozorňovali na nové podvodné e-shopy, ktoré sa v poslednom čase množia. Dnes by sme ti chceli dať do pozornosti ďalší podvod, ktorý masovo zaplavuje e-mailové schránky Slovákov.
Pozor na túto lákavú ponuku, ide o podvod
Samotný podvod začína v e-mailovej schránke, kde sa objavujú lákavé ponuky na zlacnený tovar. Predmet e-mailu znie: „SEN ŠOFÉROV: takto nedostanete v lete v aute úpal“. Treba ale uviesť, že môže mať aj iný predmet. S veľkou pravdepodobnosťou ide o len o jeden z mnohých variantov podvodnej správy. Ako názov odosielateľa figuruje „Vypratávanie skladu“, no po odkrytí adresy sa zobrazí „do-not-reply(@)geneticcalculator.com“. Útočníci pritom zneužili regulárnu službu amazon.com, aby obišli spamové filtre a doručili čo najviac podvodných správ potenciálnym obetiam.
Samotná správa pôsobí pomerne profesionálne, bez výraznejších chýb, a prezentuje produkt za veľmi výhodnú cenu. Po kliknutí na odkaz sa však používateľ dostane na webstránku, ktorá je po vizuálne spracovaná na vysokej úrovni a optimalizovaná pre mobilné zariadenia. Zaujímavosťou je, že táto stránka funguje výhradne na smartfóne a nie na počítači, pravdepodobne s cieľom vyhnúť sa detekcii.
Okrem iného v URL odkazoch je prítomný sledovací kód. Po kliknutí na odkaz, respektíve na produkt, útočník sa dozvie, že tvoj e-mail je aktívny. Rovnaký parameter sa nachádza aj v odkaze na odhlásenie z newslettera, do ktorého sa si nikdy neprihlásil.
Týmto spôsobom si útočníci vytvárajú databázu funkčných e-mailových adries, ktoré neskôr môžu zneužiť na ďalšie podvody. V ideálnom prípade by si teda s e-mailom nemal nijako pracovať. Zaujímavosťou je, že sa nedá zistiť, kto je vlastníkom domény, keďže tieto údaje sú schované.
Neprehliadni
Zarážajúce je aj to, že podvodná stránka zbiera citlivé údaje, hoci nie platobné. Tvári sa, že objednaný tovar ti príde na dobierku.
Ide však o bežnú taktiku, pri ktorej ti podvodníci pošlú balík, no s obsahom, ktorý nemá žiadnu reálnu hodnotu. Tento modus operandi je v súčasnosti pomerne rozšírený v našom regióne. Ako sme zistili v predchádzajúcich prípadoch u doručovateľských firiem, vystopovať odosielateľa a podať reklamáciu je častokrát prakticky nemožné.
Na konci dňa tak prídeš o peniaze a zostane ti len bezcenný tovar. Odosielateľ je často registrovaný mimo Európskej únie, čo znemožňuje jeho vypátranie a potrestanie. Vymáhanie peňazí je rovnako takmer nemožné.
Komentáre