Mysmarterdeals.shop

Mysmartdeals.shop może brzmieć jak strona zaprojektowana, aby pomóc użytkownikom znaleźć najlepsze dostępne dla nich oferty, ale niestety nie to odkryli badacze cyberbezpieczeństwa na stronie. Zamiast tego natknęli się na taktykę phishingu podszywającą się pod rozdanie, rzekomo zorganizowane przez T-Mobile. Mówiąc dokładniej, Mysmartsdeals.shop wydaje się prowadzić wariant taktyki „T-Mobile Customer Reward Program” . Aby stworzyć poczucie legalności, strona główna witryny została zaprojektowana tak, aby wyglądała jak prawdziwa strona T-Mobile, podczas gdy wyświetlane wyskakujące okienka są opatrzone logo T-Mobile.

Użytkownicy, którzy trafią na stronę, mogą otrzymać wyskakujące okienka z informacją, że zostali wybrani jako jeden ze 100 uczestników uprawnionych do wzięcia udziału w konkursie z szansą na wygranie lukratywnej nagrody, takiej jak Samsung Galaxy S22 lub Apple iPad Zawodowiec. Zanim jednak będą mogli odebrać prezent, użytkownicy muszą wypełnić krótką ankietę składającą się z 8 pytań. Podobnie jak w przypadku większości programów phishingowych, wszystkie działania witryny mają na celu ukrycie jej prawdziwych zamiarów uzyskania wrażliwych lub poufnych danych od ofiar.

Rzeczywiście, gdy użytkownicy wypełnią ankietę i klikną przycisk „Weź to”, aby otrzymać wygrany prezent, zamiast tego zostaną przeniesieni do portalu phishingowego. Tutaj oszuści poproszą swoje ofiary o podanie różnych danych osobowych, takich jak imię i nazwisko, adresy e-mail, numery telefonów i potencjalnie więcej. Wszystkie wprowadzone informacje zostaną zebrane przez oszustów. Następnie mogą wykorzystywać uzyskane dane do wykonywania różnych oszukańczych działań. Ewentualnie informacje mogą być pakowane i oferowane do sprzedaży dowolnej zainteresowanej stronie trzeciej, w tym potencjalnie organizacjom cyberprzestępczym.