Onderzoekers hebben een grootschalige beleggingsfraude met AI-thema opgespoord, waarbij meer dan 15.000 domeinen betrokken waren. De campagne maakt gebruik van cloaking en deepfakes Om zich te verbergen voor beveiligingssystemen en zich te richten op gewone gebruikers.
Criminelen maakten misbruik van het advertentietrackingplatform Keitaro als onderdeel van een cloaking-systeem, waardoor echte slachtoffers oplichtingsmateriaal te zien kregen, terwijl beveiligingsscanners, advertentiebeoordelaars en sommige willekeurige bezoekers onschuldige pagina’s te zien kregen, waardoor de operatie moeilijk op te sporen en te stoppen was.
Keitaro is een platform voor het bijhouden van advertentiecampagnes dat oorspronkelijk is ontwikkeld voor digitale marketeers om advertentiecampagnes te beheren, te testen welke advertenties het beste werken en bezoekers naar verschillende landingspagina’s te leiden.
Omdat het veel functies biedt, eenvoudig op een standaard hostingplatform kan worden geïnstalleerd en is ontworpen om verkeer te filteren en door te sturen, ontdekten criminelen dat ze deze mogelijkheden konden misbruiken om op grote schaal oplichting te plegen.
Het verkeer komt op veel plaatsen op gang. De oplichters maakten gebruik van gehackte websites, spammails, posts op sociale media en online advertenties, die allemaal onopgemerkt via dezelfde trackinginfrastructuur werden geleid.
De oplichtingssites beloven doorgaans "slimme AI-handelstechnologie" of "intelligente handelsoplossingen" en claimen consistent hoge rendementen, vaak ondersteund door valse beloftes. deepfake Afbeeldingen of gefabriceerde media gebruiken om geloofwaardiger over te komen.
In sommige onderdelen van de campagne worden nu deepfake video's en nepinterviews met bekende publieke figuren gebruikt, waardoor het lijkt alsof een beroemdheid of financieel expert het platform persoonlijk aanbeveelt.
Zodra je op een link klikt, treedt het ‘cloaking’-gedeelte van de operatie in werking. Cloaking is de truc waardoor deze oplichting van buitenaf zo moeilijk te herkennen is.
Wanneer je op een advertentie of link klikt, wordt je bezoek door een verkeersverdelingssysteem (TDS) geleid, een soort router voor webbezoekers die bepaalt welke pagina je te zien krijgt. In deze gevallen is het TDS gekoppeld aan de tracker.
Het systeem controleert onder andere:
- Uw land/regio
- Uw apparaat en browser
- Waar je vandaan komt ( Facebook advertentie, Google-advertentie, e-maillink, enz.)
- Soms de reputatie van je IP-adres of andere subtiele kenmerken
Je krijgt de echte landingspagina van de beleggingszwendel alleen te zien als je voldoet aan het profiel van het ‘ideale slachtoffer’ (bijvoorbeeld een gewone consument in een doelland die via een advertentie op sociale media op de pagina terechtkomt).
Alle anderen, zoals beveiligingsonderzoekers, beoordelaars van advertentieplatforms of geautomatiseerde scanners, krijgen een onschuldige pagina te zien, zoals een algemene blog of een tijdelijke website.
Hoe blijf ik veilig
De beste manier om jezelf te beschermen, is door op de hoogte te blijven van de trucs die oplichters gebruiken. Leer de waarschuwingssignalen herkennen die bijna altijd wijzen op oplichting en phishing-e-mails, en onthoud:
- Er bestaat niet zoiets als een risicovrije belegging die altijd winst oplevert. Als u wilt beleggen, wend u dan rechtstreeks tot bekende, gereguleerde financiële instellingen.
- Deepfakes zijn tegenwoordig zo overtuigend dat je het verschil tussen de echte beroemdheid en hun deepfake nauwelijks zult kunnen zien. deepfake persona.
- Volg geen ongevraagd beleggingsadvies op, of je dit nu via e-mail, sociale media of gesponsorde zoekresultaten ontvangt.
- Gebruik een up-to-date, realtime anti-malwareprogramma met een webbeveiligingsmodule of een betrouwbare tracker- en advertentieblokkering.
- Handel niet impulsief of onder tijdsdruk. Onderzoek altijd goed waar je geld naartoe gaat.
Pro-tip: Malwarebytes Scam Guard kan je helpen bij het herkennen en analyseren van oplichtingspraktijken.
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard Blokkeert automatisch phishingpagina's en kwaadwillende websites. Gratis, installeren met één klik. Voeg het toe aan je browser →
