Mysmarterdeals.shop

Mysmartdeals.shop, kulağa kullanıcıların kendilerine sunulan en iyi fırsatları bulmalarına yardımcı olmak için tasarlanmış bir site gibi gelebilir, ancak ne yazık ki, siber güvenlik araştırmacılarının sayfada keşfettiği şey bu değil. Bunun yerine, sözde T-Mobile tarafından organize edilen bir eşantiyon kılığında bir kimlik avı taktiği ile karşılaştılar. Daha spesifik olarak, Mysmartsdeals.shop, 'T-Mobile Müşteri Ödül Programı' taktiğinin bir çeşidini çalıştırıyor gibi görünüyor. Bir meşruiyet duygusu yaratmak için, sitenin ana sayfası gerçek bir T-Mobile sayfası gibi görünecek şekilde tasarlanırken, görüntülenen açılır pencereler T-Mobile logosunu taşıyor.

Sayfaya ulaşan kullanıcılara, Samsung Galaxy S22 veya Apple iPad gibi kazançlı bir ödül kazanma şansı ile çekilişe katılmaya uygun 100 katılımcıdan biri olarak seçildiklerini iddia eden açılır pencereler gösterilebilir. profesyonel Ancak hediyelerini talep etmeden önce kullanıcıların 8 soruluk kısa bir anketi tamamlamaları gerekiyor. Çoğu kimlik avı planı gibi, sitenin tüm eylemleri, kurbanlarından hassas veya gizli ayrıntılar elde etmeye çalışmanın gerçek niyetini gizlemek için tasarlanmıştır.

Gerçekten de, kullanıcılar anketi tamamlayıp kazandıkları hediyeyi almak için 'Al' düğmesine bastıklarında, bunun yerine bir kimlik avı portalına yönlendirilecekler. Burada, dolandırıcılar kurbanlarından ad ve soyad, e-posta adresi, telefon numarası ve potansiyel olarak daha fazlası gibi çeşitli kişisel bilgileri vermelerini isteyecektir. Girilen tüm bilgiler dolandırıcılar tarafından toplanacaktır. Daha sonra, çeşitli dolandırıcılık faaliyetleri gerçekleştirmek için elde edilen verilerden yararlanabilirler. Alternatif olarak, bilgiler paketlenebilir ve potansiyel olarak siber suç örgütleri de dahil olmak üzere ilgili herhangi bir üçüncü tarafa satışa sunulabilir.