Безкоштовна подарункова картка показує чотири символи коду, а решту ніколи

Реклама ніби від MrBeast або від Alix Earle, а сторінка за нею схожа на PlayStation, Sephora чи Walmart. Лічильник показує, скільки людей уже отримали картку, біжить таймер, а ряд нещодавніх переможців усміхається з екрана. Ви обираєте суму, крутиться анімація, і з'являється код, у якому видно лише чотири символи: XXXX-XXXX-7F3A-XXXX. Щоб побачити решту, треба лише пройти коротку перевірку безпеки.

Ця перевірка і є всім бізнесом. Компанія з розвідки загроз CTM360 пише в новому звіті, що нарахувала понад 1000 випадків, пов'язаних із цією однією повторюваною кампанією, яка використовує такі бренди, як PlayStation, Google Play, Sephora, SHEIN, Walmart і Amazon. Крок «Human Verification» проводить людей через опитування й вікторини, просить встановити застосунок чи розширення браузера або ввести номер мобільного, а потім PIN-код, що надходить у SMS. Цей PIN підтверджує платну підписку, яку списують з телефонного рахунку. Посилання містять партнерські мітки, тож власник сторінки отримує комісію щоразу, коли хтось завершує крок. У жодному зі сценаріїв, які перевірила CTM360, подарункову картку так і не видали. Сайт просто повідомляє, що завдання не виконано, і пропонує інше.

Бренди й обличчя знаменитостей постійно змінюються, тому блокування одного сайту мало що дає. Правило, яке працює: компанія, що роздає справжні подарункові картки, не має жодної причини змушувати вас щось встановлювати чи підтверджувати код, надісланий на телефон. Якщо ви вже ввели PIN на такій сторінці, перевірте наступний рахунок за мобільний зв'язок на платну послугу, яку ви ніколи не замовляли, і попросіть оператора скасувати її та заблокувати платні контент-послуги. Якщо дорогою встановилося розширення, видаліть його.

Якщо відтоді браузер відкриває дивні сторінки або змінив пошукову систему, майстер відновлення «browser hijacked» у Tendvane та його перевірка безпеки на небажане програмне забезпечення швидко покажуть, що встановилося по дорозі.