Mysmarterdeals.shop

Mysmartdeals.shop môže znieť ako stránka navrhnutá tak, aby pomohla používateľom nájsť najlepšie dostupné ponuky, ale bohužiaľ to nie je to, čo výskumníci kybernetickej bezpečnosti na stránke objavili. Namiesto toho narazili na phishingovú taktiku maskovanú ako darček, ktorý údajne organizoval T-Mobile. Konkrétnejšie sa zdá, že Mysmartsdeals.shop používa variant taktiky „programu odmeňovania zákazníkov T-Mobile“ . Na vytvorenie pocitu legitímnosti je hlavná stránka webu navrhnutá tak, aby vyzerala ako skutočná stránka T-Mobile, zatiaľ čo zobrazené kontextové okná nesú logo T-Mobile.

Používateľom, ktorí sa dostanú na stránku, sa môžu zobraziť kontextové okná s tvrdením, že boli vybraní ako jeden zo 100 účastníkov, ktorí sa môžu zúčastniť rozdávania so šancou vyhrať lukratívnu odmenu, ako napríklad Samsung Galaxy S22 alebo Apple iPad. Pro. Predtým, ako si budú môcť uplatniť svoj darček, musia používatelia vyplniť krátky prieskum pozostávajúci z 8 otázok. Ako väčšina phishingových schém, všetky akcie stránky sú navrhnuté tak, aby skryli jej skutočné zámery pokúsiť sa získať citlivé alebo dôverné podrobnosti od svojich obetí.

Keď používatelia vyplnia prieskum a stlačia tlačidlo 'Take it', aby dostali vyhraný darček, namiesto toho budú presmerovaní na phishingový portál. Podvodníci tu požiadajú svoje obete, aby poskytli rôzne osobné údaje, ako sú mená a priezviská, e-mailové adresy, telefónne čísla a prípadne ďalšie. Všetky zadané informácie budú zhromažďovať podvodníci. Následne môžu získané dáta zneužiť na vykonávanie rôznych podvodných aktivít. Alternatívne by sa informácie mohli zabaliť a ponúknuť na predaj akejkoľvek zainteresovanej tretej strane, prípadne vrátane kyberzločineckých organizácií.