La carte cadeau gratuite vous montre quatre caractères du code, et jamais la suite
La publicité semble venir de MrBeast, ou d'Alix Earle, et la page derrière ressemble à celle de PlayStation, Sephora ou Walmart. Un compteur affiche le nombre de personnes qui ont déjà réclamé leur carte, un minuteur défile, et une rangée de gagnants récents vous sourit. Vous choisissez un montant, une animation tourne, et un code apparaît avec seulement quatre caractères visibles : XXXX-XXXX-7F3A-XXXX. Pour voir le reste, il suffit de passer une rapide vérification de sécurité.
Cette vérification, c'est tout le business. La société de renseignement sur les menaces CTM360 indique dans un nouveau rapport avoir recensé plus de 1 000 incidents liés à cette seule campagne récurrente, qui utilise des marques comme PlayStation, Google Play, Sephora, SHEIN, Walmart et Amazon. L'étape « Human Verification » fait passer les gens par des sondages et des quiz, leur demande d'installer une application ou une extension de navigateur, ou de saisir un numéro de mobile puis le code PIN reçu par SMS. Ce code confirme un abonnement payant facturé sur la ligne téléphonique. Les liens portent des identifiants d'affiliation, si bien que l'exploitant de la page touche une commission chaque fois que quelqu'un termine une étape. Dans tous les parcours testés par CTM360, aucune carte cadeau n'a été livrée. Le site signale simplement que la tâche est incomplète et en propose une autre.
Les marques et les visages de célébrités changent sans cesse, donc bloquer un site ne sert pas à grand-chose. La règle qui tient : une entreprise qui offre de vraies cartes cadeaux n'a aucune raison de vous faire installer quoi que ce soit ni de vous faire confirmer un code envoyé sur votre téléphone. Si vous avez déjà saisi un code PIN sur l'une de ces pages, vérifiez votre prochaine facture mobile à la recherche d'un service surtaxé que vous n'avez jamais demandé, et demandez à votre opérateur de le résilier et de bloquer les services surtaxés. Si une extension s'est installée au passage, supprimez-la.
Si votre navigateur s'est mis depuis à ouvrir des pages étranges ou a changé de moteur de recherche, l'assistant de réparation « browser hijacked » de Tendvane et sa vérification de sécurité des logiciels indésirables permettent de retrouver rapidement ce qui s'est installé en route.