Mysmarterdeals.shop

قد يبدو موقع Mysmartdeals.shop وكأنه موقع مصمم لمساعدة المستخدمين على تحديد أفضل الصفقات المتاحة لهم ، ولكن لسوء الحظ ، لم يكن هذا ما اكتشفه باحثو الأمن السيبراني على الصفحة. وبدلاً من ذلك ، واجهوا تكتيك تصيد متخفي في صورة هبة من المفترض أن تنظمها T-Mobile. وبشكل أكثر تحديدًا ، يبدو أن Mysmartsdeals.shop يستخدم نوعًا مختلفًا من تكتيك "T-Mobile Customer Reward Program" . لخلق إحساس بالشرعية ، تم تصميم الصفحة الرئيسية للموقع لتظهر كصفحة T-Mobile حقيقية ، بينما تحمل النوافذ المنبثقة المعروضة شعار T-Mobile.

قد يتم تقديم نوافذ منبثقة للمستخدمين الذين يهبطون على الصفحة تدعي أنه تم اختيارهم كأحد المشاركين المائة المؤهلين للمشاركة في الهبة مع فرصة للفوز بمكافأة مربحة ، مثل Samsung Galaxy S22 أو Apple iPad طليعة. قبل أن يتمكنوا من المطالبة بهديتهم ، يجب على المستخدمين إكمال استبيان قصير من 8 أسئلة. مثل معظم مخططات التصيد الاحتيالي ، تم تصميم جميع إجراءات الموقع لإخفاء نواياه الحقيقية في محاولة الحصول على تفاصيل حساسة أو سرية من ضحاياه.

في الواقع ، عندما يكمل المستخدمون الاستبيان ويضغطون على الزر "خذها" لتلقي الهدية التي تم ربحها ، فسيتم نقلهم بدلاً من ذلك إلى بوابة تصيد. هنا ، سيطلب المحتالون من ضحاياهم تقديم تفاصيل شخصية مختلفة ، مثل الاسم الأول والأخير وعناوين البريد الإلكتروني وأرقام الهواتف وربما المزيد. سيتم جمع جميع المعلومات التي تم إدخالها من قبل المحتالين. بعد ذلك ، يمكنهم استغلال البيانات التي تم الحصول عليها لأداء أنشطة احتيالية مختلفة. وبدلاً من ذلك ، يمكن تعبئة المعلومات وعرضها للبيع لأي طرف ثالث مهتم ، بما في ذلك على الأرجح منظمات المجرمين الإلكترونيين.