Mysmarterdeals.shop

Mysmartdeals.shop může znít jako stránka navržená tak, aby pomohla uživatelům najít nejlepší dostupné nabídky, ale bohužel to není to, co výzkumníci kybernetické bezpečnosti na stránce objevili. Místo toho se setkali s phishingovou taktikou maskovanou jako dárek, který údajně organizoval T-Mobile. Konkrétněji se zdá, že Mysmartsdeals.shop provozuje variantu taktiky 'T-Mobile Customer Reward Program' . Pro vytvoření pocitu legitimity je hlavní stránka webu navržena tak, aby vypadala jako skutečná stránka T-Mobile, zatímco zobrazená vyskakovací okna nesou logo T-Mobile.

Uživatelům, kteří se dostanou na stránku, se mohou zobrazit vyskakovací okna s tvrzením, že byli vybráni jako jeden ze 100 účastníků způsobilých k účasti na dárkové akci s možností vyhrát lukrativní odměnu, jako je Samsung Galaxy S22 nebo Apple iPad. Pro. Než však budou moci uplatnit svůj dar, musí uživatelé vyplnit krátký průzkum o 8 otázkách. Stejně jako většina phishingových schémat jsou všechny akce webu navrženy tak, aby skryly jeho skutečné záměry pokusit se získat citlivé nebo důvěrné podrobnosti od svých obětí.

Když uživatelé vyplní průzkum a stisknou tlačítko 'Take it', aby obdrželi vyhraný dárek, budou místo toho přesměrováni na phishingový portál. Zde budou podvodníci žádat své oběti o poskytnutí různých osobních údajů, jako jsou jméno a příjmení, e-mailové adresy, telefonní čísla a případně další. Všechny zadané informace budou shromažďovány podvodníky. Následně mohou získaná data zneužít k provádění různých podvodných aktivit. Alternativně lze informace zabalit a nabídnout k prodeji jakékoli zainteresované třetí straně, případně včetně kyberzločineckých organizací.