Nepadvertenties kunnen vertrouwde platforms veranderen in springplanken voor oplichters

Onlangs vonden we op BuzzFeed een advertentie van iemand die zich voordeed als... Malwarebytes Steun. Het herinnerde ons eraan waarom we voorzichtig moeten zijn met content op platforms waar iedereen zomaar een bericht kan plaatsen.

Op basis van het telefoonnummer vermoeden we dat de personen achter deze advertentie proberen bellers in een technische ondersteuningsfraude te lokken. De oplichter gebruikt mogelijk social engineering om slachtoffers over te halen toegang op afstand tot hun apparaten te verlenen.

Nep Malwarebytes -merkvermelding op BuzzFeed — *Dit is niet Malwarebytes telefoonnummer*

Op het eerste gezicht kan dit soort lokmiddel overtuigend lijken. Het maakt gebruik van de bekendheid van een gerenommeerde publicatie, een herkenbaar beveiligingsmerk en kan verschijnen in een advertentie of zoekresultaat waar mensen legitieme informatie verwachten te vinden.

Maar de combinatie van een betrouwbaar platform en een betrouwbaar merk maakt iets nog niet per se betrouwbaar.

Het telefoonnummer in de advertentie is ook gebruikt bij soortgelijke oplichtingspraktijken waarbij McAfee en Norton werden nagebootst.

Hetzelfde nummer voor de klantenservice van McAfee en Norton.

Herken je dat nummer niet? We zullen het even controleren.

NU BEKIJKEN

Oplichters hoeven niet altijd zelf een overtuigende website te bouwen. Ze kunnen gebruikmaken van platforms waarmee mensen advertenties, winkelpagina's, recensies of berichten kunnen aanmaken, waarbij ze vertrouwen op de reputatie van het platform om een deel van het werk voor hen te doen.

Hoe oplichters de geloofwaardigheid van een platform misbruiken

Het hele idee achter online marktplaatsen en sociale media is om het mensen gemakkelijk te maken om berichten en advertenties te plaatsen.

Iemand wil een oude camera, een handgemaakt voorwerp, een digitaal product of misschien een dienst verkopen. Ze maken een account aan, vullen een formulier in, voegen een paar foto's toe, schrijven een beschrijving en maken hun advertentie zichtbaar voor een enorm publiek.

Je kunt je voorstellen hoe aantrekkelijk dit is voor oplichters.

Uit ons eigen onderzoek bleek dat 47% van de mensen minstens één keer per week te maken krijgt met oplichting op sociale media, terwijl dit percentage op koop- en verkoopplatformen 36% bedraagt.

Een nepadvertentie kan geloofwaardigheid ontlenen aan:

Het vertrouwde ontwerp van het platform
De domeinnaam en het beveiligingscertificaat
De aanname dat de advertenties zijn gecontroleerd
Merknamen en logo's gebruikt zonder toestemming.
Beoordelingen, recensies of verkoopclaims die op het eerste gezicht legitiem lijken.

De oplichter hoeft slachtoffers er niet van te overtuigen dat een onbekende domeinnaam veilig is. Het enige wat ze hoeven te doen, is hen laten geloven dat de inhoud van een marktplaats, advertentiesite, socialmediaplatform, advertentienetwerk of recensiesite veilig is.

Mensen zijn terecht voorzichtig wanneer ze op een willekeurige website met een vreemde naam terechtkomen. Maar ze laten hun wantrouwen wellicht varen wanneer ze een bekende marktplaats of mediabrand in de adresbalk van de browser zien.

Veel oplichtingspraktijken op online marktplaatsen zijn vrij eenvoudig. Een verkoper adverteert met een product dat niet bestaat, stuurt een namaakartikel op of probeert de koper over te halen om buiten het platform om te betalen.

Van advertentie tot oplichting

Maar sommige advertenties zijn slechts het begin van de oplichting.

Een advertentie kan bijvoorbeeld het volgende vermelden:

Antimalwaresoftware of een 'levenslang' beveiligingsabonnement
Reinigings- of pc-reparatieservices
Hulp bij accountherstel
Ondersteuning voor printers, routers, smart-tv's of smartphones
Een goedkope of gratis proefperiode waarbij slachtoffers een nummer moeten bellen.
Een productbeschrijving met een telefoonnummer voor 'ondersteuning' of een externe link.

Het geadverteerde product of de geadverteerde dienst is irrelevant. Het werkelijke doel is om slachtoffers ertoe te bewegen een nummer te bellen, een andere website te bezoeken, software voor toegang op afstand te installeren of betaalgegevens te verstrekken.

Hoe blijf ik veilig

Grote platformen proberen wel degelijk frauduleuze advertenties te verwijderen. Ze gebruiken geautomatiseerde detectie, verkoperscontrole, gebruikersrapporten, merkbeschermingsprogramma's en moderatieteams.

Maar platformen die op grote schaal opereren, staan voor een lastig probleem: legitieme gebruikers kunnen in korte tijd een enorm aantal vermeldingen, berichten, advertenties en productpagina's aanmaken. Beoordelingssystemen kunnen schadelijke content missen, vooral wanneer oplichters namen, afbeeldingen, formuleringen, accounts, telefoonnummers en links sneller wijzigen dan moderators kunnen reageren.

Gebruikers moeten daarom voorzorgsmaatregelen nemen:

Wees wantrouwig bij advertenties die beveiligingssoftware, technische ondersteuning, accountherstel of apparaatreparatie aanbieden tegen een ongebruikelijk lage prijs.
Beschouw onverwachte telefoonnummers in advertenties, beschrijvingen, productafbeeldingen, reacties en pop-ups als onbetrouwbaar, vooral wanneer ze in een ongerelateerde categorie verschijnen. Ons voorbeeld verscheen in de sectie 'Quizzen' van BuzzFeed.
Ga er niet van uit dat een advertentie authentiek is, alleen omdat deze op een groot, bekend platform verschijnt.
Controleer voordat je tot aankoop overgaat de geschiedenis, recensies, contactgegevens en retourvoorwaarden van de verkoper. Houd er rekening mee dat ook deze gegevens gemanipuleerd kunnen worden.
Vermijd verkopers die je onder druk zetten om het gesprek buiten het platform voort te zetten.
Sta nooit toe dat een ongevraagde "supportmedewerker" op afstand toegang krijgt tot uw computer.
Betaal niet met cadeaubonnen, cryptovaluta, bankoverschrijvingen of betaalapps. Gebruik een betaalmethode die aankoopbescherming biedt en waarmee u een ongeautoriseerde of frauduleuze transactie kunt betwisten.
Typ het officiële websiteadres van het bedrijf in uw browser, gebruik de officiële app of een opgeslagen bladwijzer. Controleer elk ondersteuningsnummer via een van deze officiële kanalen.
Meld verdachte advertenties aan het hostingplatform en aan het merk dat wordt nagebootst.

Als u al contact hebt opgenomen met een oplichter of toegang op afstand hebt verleend:

Koppel het apparaat los van het internet.
Verwijder software voor toegang op afstand
Wijzig belangrijke wachtwoorden vanaf een apparaat waarvan je zeker weet dat het veilig is.
Neem contact op met uw bank of creditcardmaatschappij als er betaalgegevens zijn gedeeld.

De vuistregel is simpel: een betrouwbaar platform kan onbetrouwbare content hosten. Oplichters floreren dankzij geleende geloofwaardigheid.

Pro-tip: Gebruik Malwarebytes Scam Guard om te achterhalen of iets oplichting is en wat je vervolgens moet doen.

Ons supportteam staat 24/7 voor u klaar om u te helpen met alles, van snelle vragen tot complexe problemen. Ga naar malwarebytes om direct contact met ons op te nemen of zoek in onze kennisbank.