Mysmarterdeals.shop

Mysmartdeals.shop klinkt misschien als een site die is ontworpen om gebruikers te helpen de beste deals te vinden die voor hen beschikbaar zijn, maar helaas is dit niet wat cyberbeveiligingsonderzoekers op de pagina ontdekten. In plaats daarvan stuitten ze op een phishing-tactiek vermomd als een weggeefactie die zogenaamd door T-Mobile was georganiseerd. Meer specifiek, Mysmartsdeals.shop lijkt een variant van de 'T-Mobile Customer Reward Program'-tactiek te gebruiken. Om een gevoel van legitimiteit te creëren, is de hoofdpagina van de site ontworpen om te verschijnen als een echte T-Mobile-pagina, terwijl de weergegeven pop-ups het T-Mobile-logo dragen.

Gebruikers die op de pagina terechtkomen, kunnen pop-ups te zien krijgen die beweren dat ze zijn geselecteerd als een van de 100 deelnemers die in aanmerking komen om deel te nemen aan de weggeefactie met een kans om een lucratieve beloning te winnen, zoals een Samsung Galaxy S22 of een Apple iPad Pro. Voordat ze hun geschenk kunnen claimen, moeten gebruikers echter een korte enquête van 8 vragen invullen. Zoals de meeste phishing-schema's, zijn alle acties van de site ontworpen om de ware bedoelingen te verbergen om gevoelige of vertrouwelijke details van de slachtoffers te verkrijgen.

Wanneer gebruikers de enquête invullen en op de knop 'Neem het' klikken om het gewonnen geschenk te ontvangen, worden ze in plaats daarvan naar een phishing-portaal geleid. Hier zullen de fraudeurs hun slachtoffers vragen om verschillende persoonlijke gegevens te verstrekken, zoals voor- en achternaam, e-mailadressen, telefoonnummers en mogelijk meer. Alle ingevoerde informatie wordt verzameld door de oplichters. Vervolgens kunnen ze de verkregen gegevens gebruiken om verschillende frauduleuze activiteiten uit te voeren. Als alternatief kan de informatie worden verpakt en te koop worden aangeboden aan elke geïnteresseerde derde partij, mogelijk met inbegrip van cybercriminele organisaties.