Darmowa karta podarunkowa pokazuje cztery znaki kodu, a reszty nigdy
Reklama wygląda, jakby pochodziła od MrBeasta albo Alix Earle, a strona za nią przypomina PlayStation, Sephora lub Walmart. Licznik pokazuje, ile osób już odebrało kartę, odlicza zegar, a rząd niedawnych zwycięzców uśmiecha się z ekranu. Wybierasz kwotę, kręci się animacja i pojawia się kod, z którego widać tylko cztery znaki: XXXX-XXXX-7F3A-XXXX. Żeby zobaczyć resztę, wystarczy przejść szybką kontrolę bezpieczeństwa.
Ta kontrola to cały interes. Firma zajmująca się analizą zagrożeń CTM360 pisze w nowym raporcie, że naliczyła ponad 1000 incydentów związanych z tą jedną powracającą kampanią, wykorzystującą marki takie jak PlayStation, Google Play, Sephora, SHEIN, Walmart i Amazon. Krok „Human Verification” prowadzi ludzi przez ankiety i quizy, każe zainstalować aplikację lub rozszerzenie przeglądarki albo wpisać numer komórki, a potem PIN, który przychodzi SMS-em. Ten PIN potwierdza płatną subskrypcję doliczaną do rachunku za telefon. Linki zawierają identyfikatory partnerskie, więc operator strony dostaje prowizję za każdy ukończony krok. W żadnym ze scenariuszy przetestowanych przez CTM360 karta podarunkowa nie została dostarczona. Strona po prostu zgłasza, że zadanie jest nieukończone, i proponuje kolejne.
Marki i twarze celebrytów zmieniają się bez przerwy, więc blokowanie jednej strony niewiele daje. Zasada, która działa: firma rozdająca prawdziwe karty podarunkowe nie ma żadnego powodu, by kazać ci coś instalować albo potwierdzać kod wysłany na telefon. Jeśli już wpisałeś PIN na takiej stronie, sprawdź następny rachunek za komórkę pod kątem usługi premium, której nigdy nie zamawiałeś, i poproś operatora o jej anulowanie oraz zablokowanie usług dodatkowo płatnych. Jeśli przy okazji zainstalowało się rozszerzenie, usuń je.
Jeśli od tamtej pory przeglądarka otwiera dziwne strony albo zmieniła wyszukiwarkę, kreator naprawy „browser hijacked” w Tendvane i jego kontrola bezpieczeństwa pod kątem niechcianego oprogramowania szybko pokażą, co zainstalowało się po drodze.