'Loyaliteitsprogramma' oplichting

Infosec-onderzoekers waarschuwen gebruikers voor een dubieuze website met een plan vermomd als loyaliteitsprogramma. De pagina probeert nietsvermoedende gebruikers te lokken met beloftes van dure beloningen, zoals een Samsung Galaxy S22 Ultra-smartphone. De fraudeurs beweren dat dit een reguliere weggeefactie is die elke vrijdag plaatsvindt en blijkbaar alleen beschikbaar is voor gebruikers in het VK. Voordat ze hun vermeende prijs kunnen claimen, moeten bezoekers echter een enquête met meerdere vragen invullen. Om hun beoogde slachtoffers nog meer onder druk te zetten en een gevoel van urgentie te creëren, tonen de oplichters ook een timer die aftelt tot de resterende tijd dat het aanbod actief zal zijn.

Het gedrag van de 'Loyalty Program'-zwendel maakt gebruik van populaire hooks en social engineering-tactieken die vaak worden waargenomen in deze schema's. Gebruikers worden sterk aangemoedigd om zich niet te laten misleiden door de lucratieve beloften van de fraudeurs. Uiteindelijk is het doel van de beheerders van de pagina ofwel om een phishing-operatie uit te voeren die persoonlijke en gevoelige informatie van gebruikers verzamelt, ofwel om hun slachtoffers te overtuigen om valse 'bezorgkosten' te betalen. Uiteindelijk zullen gebruikers geen van de beloofde beloningen ontvangen.

Er moet ook worden vermeld dat de 'Loyalty Program'-zwendel gebruikers dwingt om door verschillende afbeeldingen van geschenkverpakkingen te klikken, voordat een pop-up verschijnt waarin staat dat ze de Samsung Galaxy-telefoon hebben gewonnen. Helaas is dit ook nep en dient het als toegangspoort tot extra onveilige websites.