Mysmarterdeals.shop

Mysmartdeals.shop може да звучи като сайт, предназначен да помогне на потребителите да намерят най-добрите оферти, достъпни за тях, но за съжаление, това не е това, което изследователите на киберсигурността откриха на страницата. Вместо това те се натъкнаха на фишинг тактика, маскирана като раздаване, за което се предполага, че е организирано от T-Mobile. По-конкретно, Mysmartsdeals.shop изглежда изпълнява вариант на тактиката „T-Mobile Customer Reward Program“ . За да създаде усещане за легитимност, главната страница на сайта е проектирана да изглежда като истинска страница на T-Mobile, докато показаните изскачащи прозорци носят логото на T-Mobile.

Потребителите, които попаднат на страницата, могат да бъдат представени с изскачащи прозорци, в които се твърди, че са избрани като един от 100-те участници, отговарящи на условията за участие в раздаване с шанс да спечелят изгодна награда, като например Samsung Galaxy S22 или Apple iPad Професионалист Преди да могат да поискат подаръка си обаче, потребителите трябва да попълнят кратка анкета от 8 въпроса. Подобно на повечето фишинг схеми, всички действия на сайта са предназначени да скрият истинските му намерения да се опита да получи чувствителни или поверителни подробности от своите жертви.

Всъщност, когато потребителите попълнят анкетата и натиснат бутона „Вземи“, за да получат спечеления подарък, те вместо това ще бъдат отведени до фишинг портал. Тук измамниците ще поискат от своите жертви да предоставят различни лични данни, като собствено и фамилно име, имейл адреси, телефонни номера и евентуално други. Цялата въведена информация ще бъде събрана от измамниците. Впоследствие те могат да използват получените данни за извършване на различни измамни дейности. Като алтернатива, информацията може да бъде пакетирана и предложена за продажба на всяка заинтересована трета страна, потенциално включително киберпрестъпни организации.