Die Gratis-Geschenkkarte zeigt vier Zeichen des Codes, und nie den Rest
Die Anzeige scheint von MrBeast zu kommen oder von Alix Earle, und die Seite dahinter sieht aus wie PlayStation, Sephora oder Walmart. Ein Zähler zeigt, wie viele Leute ihre Karte schon abgeholt haben, ein Countdown läuft, und eine Reihe glücklicher Gewinner lächelt einen an. Man wählt einen Betrag, eine Animation dreht sich, und ein Code erscheint, von dem nur vier Zeichen sichtbar sind: XXXX-XXXX-7F3A-XXXX. Für den Rest muss man nur noch eine kurze Sicherheitsprüfung bestehen.
Genau diese Prüfung ist das Geschäft. Die Threat-Intelligence-Firma CTM360 schreibt in einem neuen Bericht, sie habe mehr als 1.000 Vorfälle gezählt, die zu dieser einen wiederkehrenden Kampagne gehören, mit Marken wie PlayStation, Google Play, Sephora, SHEIN, Walmart und Amazon. Der Schritt „Human Verification“ schickt die Leute durch Umfragen und Quizze, verlangt die Installation einer App oder Browsererweiterung oder die Eingabe einer Handynummer und danach der PIN, die per SMS kommt. Diese PIN bestätigt ein kostenpflichtiges Abo, das über die Handyrechnung abgebucht wird. Die Links tragen Affiliate-Kennungen, sodass der Betreiber der Seite jedes Mal Provision kassiert, wenn jemand einen Schritt abschließt. In keinem der von CTM360 getesteten Abläufe wurde eine Geschenkkarte geliefert. Die Seite meldet die Aufgabe einfach als unvollständig und bietet die nächste an.
Marken und Promi-Gesichter werden ständig ausgetauscht, eine einzelne Seite zu sperren bringt also wenig. Die Regel, die trägt: Ein Unternehmen, das echte Geschenkkarten verschenkt, hat keinen Grund, Sie etwas installieren oder einen aufs Handy geschickten Code bestätigen zu lassen. Wer auf so einer Seite schon eine PIN eingegeben hat, sollte die nächste Handyrechnung nach einem nie bestellten Premiumdienst durchsehen und beim Anbieter kündigen und eine Drittanbietersperre einrichten lassen. Ist dabei eine Erweiterung mitgekommen, entfernen Sie sie.
Öffnet der Browser seitdem merkwürdige Seiten oder hat er die Suchmaschine gewechselt, finden der Reparaturassistent „browser hijacked“ von Tendvane und seine Sicherheitsprüfung auf unerwünschte Software schnell, was unterwegs installiert wurde.