Mysmarterdeals.shop

Mysmartdeals.shop kan låta som en sida utformad för att hjälpa användare att hitta de bästa erbjudandena som är tillgängliga för dem, men tyvärr är detta inte vad cybersäkerhetsforskare upptäckte på sidan. Istället stötte de på en nätfisketaktik förklädd till en giveaway som förmodas organiseras av T-Mobile. Mer specifikt verkar Mysmartsdeals.shop köra en variant av taktiken "T-Mobile Customer Reward Program" . För att skapa en känsla av legitimitet är webbplatsens huvudsida utformad för att visas som en riktig T-Mobile-sida, medan de visade popup-fönster bär T-Mobile-logotypen.

Användare som landar på sidan kan presenteras med popup-fönster som hävdar att de har blivit utvalda som en av de 100 deltagare som är berättigade att delta i giveawayen med chans att vinna en lukrativ belöning, som en Samsung Galaxy S22 eller en Apple iPad Proffs. Innan de kan göra anspråk på sin gåva måste användarna fylla i en kort undersökning med 8 frågor. Liksom de flesta nätfiske-system är alla sajtens åtgärder utformade för att dölja dess verkliga avsikter att försöka få känsliga eller konfidentiella detaljer från sina offer.

Faktum är att när användare fyller i undersökningen och trycker på "Ta den"-knappen för att ta emot den vunna gåvan, kommer de istället att tas till en nätfiskeportal. Här kommer bedragarna att be sina offer att lämna olika personliga uppgifter, såsom för- och efternamn, e-postadresser, telefonnummer och eventuellt mer. All inmatad information kommer att samlas in av bedragarna. Därefter kan de utnyttja de erhållna uppgifterna för att utföra olika bedrägliga aktiviteter. Alternativt kan informationen paketeras och erbjudas till försäljning till alla intresserade tredje parter, eventuellt inklusive cyberkriminella organisationer.