Cardul cadou gratuit îți arată patru caractere din cod, și niciodată restul
Reclama pare să vină de la MrBeast sau de la Alix Earle, iar pagina din spatele ei seamănă cu PlayStation, Sephora sau Walmart. Un contor arată câți oameni și-au revendicat deja cardul, un cronometru numără invers, iar un șir de câștigători recenți îți zâmbește. Alegi o valoare, se învârte o animație și apare un cod din care se văd doar patru caractere: XXXX-XXXX-7F3A-XXXX. Ca să vezi restul, trebuie doar să treci o scurtă verificare de securitate.
Verificarea aceasta este toată afacerea. Firma de threat intelligence CTM360 scrie într-un raport nou că a numărat peste 1.000 de incidente legate de această singură campanie recurentă, care folosește mărci precum PlayStation, Google Play, Sephora, SHEIN, Walmart și Amazon. Pasul „Human Verification” îi poartă pe oameni prin sondaje și chestionare, le cere să instaleze o aplicație sau o extensie de browser ori să introducă un număr de mobil și apoi codul PIN primit prin SMS. Acel PIN confirmă un abonament plătit, facturat pe telefon. Linkurile conțin identificatori de afiliere, așa că cine administrează pagina încasează un comision de fiecare dată când cineva termină un pas. În niciunul dintre scenariile testate de CTM360 nu a fost livrat vreun card cadou. Site-ul raportează pur și simplu sarcina ca neterminată și propune alta.
Mărcile și fețele celebre se schimbă tot timpul, așa că blocarea unui singur site ajută prea puțin. Regula care rezistă: o companie care oferă carduri cadou reale nu are niciun motiv să te pună să instalezi ceva sau să confirmi un cod trimis pe telefon. Dacă ai introdus deja un PIN pe o astfel de pagină, verifică următoarea factură de mobil pentru un serviciu cu tarif special pe care nu l-ai cerut niciodată și roagă operatorul să îl anuleze și să blocheze serviciile cu suprataxă. Dacă pe parcurs s-a instalat o extensie, elimin-o.
Dacă de atunci browserul deschide pagini ciudate sau și-a schimbat motorul de căutare, asistentul de reparare „browser hijacked” din Tendvane și verificarea sa de siguranță pentru software nedorit găsesc rapid ce s-a instalat pe drum.