Facebook oszustwo obiecuje tanie pudełka z mięsem z Aldi, zamiast tego kradnie dane dotyczące płatności

Czasami natrafia się w mediach społecznościowych na posty, które sprawiają, że zastanawiasz się, czy w ogóle istnieje tam jakakolwiek moderacja.

To niepokojące, ponieważ dwie trzecie wszystkich oszustw związanych z zakupami online zaczyna się obecnie na Facebook i Instagram . Oszustwa związane z zakupami online są alarmująco powszechne i stały się jednym z najczęściej zgłaszanych rodzajów oszustw w Australii . Holenderska policja również ostrzega przed fałszywymi reklamami obiecującymi wysokie rabaty .

Najwyraźniej – i jest to kwestia, na którą zwracaliśmy już wcześniej uwagę – platformy społecznościowe mogłyby zapobiegać oszustwom, ale tego nie robią, ponieważ miałoby to negatywny wpływ na ich przychody.

Oszustwo związane z zestawem mięsnym Aldi

Ten Facebook ten post od razu wstrząsnął moją klatką:

Ta promocja nie pochodzi od sieci Aldi i nie jest przez nią popierana. Losowo wybrane konto, które może być przejęte lub całkowicie fałszywe, publikuje następujący wpis:

„Mój syn pracuje w Aldi i opowiedział mi o czymś, o czym prawie nikt nie wie. Szczerze mówiąc, na początku myślałam, że żartuje. Jeśli masz ponad 40 lat, możesz dostać w Aldi zestaw mięsny za mniej niż 10 dolarów. Brzmi szalenie, ale to naprawdę działa. Wyprzedają nadwyżki magazynowe i zamiast je wyrzucać, po prostu oddają je ludziom za grosze. Wystarczyło tylko wypełnić krótki formularz, link zostawiłam w komentarzach, na wypadek gdyby komuś się przydał. Zgłosiłam męża (ma 59 lat i uwielbia dobry stek), a kiedy pudełko dotarło, otworzył je jakby to były jego urodziny. Wszystko wyglądało na świeże, było starannie zapakowane i szczerze mówiąc, w środku było więcej, niż się spodziewaliśmy. Wypełnienie formularza zajęło mi około minuty. Jeśli masz ponad 40 lat, zdecydowanie warto spróbować – w najgorszym przypadku stracisz minutę, a w najlepszym – otrzymasz wspaniałe pudełko mięsa niemal za darmo.”

---

---

Jest tu kilka sygnałów ostrzegawczych. Oznaczono Malwarebytes Scam Guard :

• Niezwykła oferta: Obietnice produktów o wysokiej wartości („zestaw mięsny z Aldi za mniej niż 10 dolarów”) w wyjątkowo niskiej cenie to klasyczne oznaki oszustwa, zwłaszcza gdy wykorzystuje się w nich znane marki.
• Anegdota: Autor wpisu wykorzystuje osobistą historię („Mój syn pracuje w Aldi…”), aby wzbudzić zaufanie i sprawić, by odbiorcy mogli się z nim utożsamić – jest to powszechna technika stosowana w socjotechnice.
• Ograniczenie wiekowe: Sztuczne skupianie się na osobach powyżej 40. roku życia to psychologiczny chwyt mający na celu sprawienie, by oferta wydawała się ekskluzywna i dostosowana do potrzeb odbiorców.
• Link zewnętrzny: Najczęściej stosowaną taktyką jest umieszczanie linku w komentarzach, a nie w samym poście, aby uniknąć automatycznego wykrycia przez platformę.
• Pilność i prostota: Zachęca do szybkiego działania za pomocą zwrotów takich jak „zajęło mi to około minuty”, bagatelizując wszelkie potencjalne ryzyko.

Okazuje się, że możliwe ryzyko, czyli „najgorszy przypadek”, Facebook jak to nazywają, jest o wiele gorsze niż strata minuty swojego czasu.

Link został opublikowany jako pierwszy komentarz i wykorzystano w tym celu serwis skracający linki cutt[.]ly (a oto dlaczego warto zachować ostrożność w stosunku do takich serwisów):

Pierwsze przekierowanie przeniosło mnie na stronę internetową, gdzie za pomocą wbudowanego kodu JavaScript zidentyfikowano moje urządzenie, a następnie przekierowano mnie na https://gifts-survey[.]life/click?key={identifier}, strona zaprojektowana tak, aby naśladować witrynę Aldi. Miałem swój VPN ustawiony na USA.

Ta fałszywa strona od razu wywołuje poczucie pilności za pomocą komunikatów typu „zostało tylko jedno miejsce” i „masz tylko 2 minuty na wypełnienie ankiety”, próbując uniemożliwić odwiedzającym przemyślenie sprawy.

Sama ankieta zawiera tylko podstawowe pytania, więc nie było nic złego w wypełnieniu jej na mojej maszynie wirtualnej.

W ramach nagrody mogłem wybrać trzy z dziewięciu pudełek, aby wygrać nagrodę. Z radością informuję, że ten test zaliczyłem na piątkę.

W ten sposób dotarłem do prawdziwego celu oszustów. Na domenie hyperbargainsflow[.]shop, klienci są proszeni o podanie danych do płatności za zestaw mięsny w promocyjnej cenie, a także o wybranie opcjonalnej usługi przyspieszonej dostawy.

Na ostatniej stronie ofiary proszone są o podanie danych osobowych, w tym imienia i nazwiska, danych kontaktowych oraz adresu zamieszkania, a także danych dotyczących płatności za fałszywą opłatę za „dostawę”.

Witryna stosuje również takie sztuczki, jak ponad 1000 fałszywych ocen 5-gwiazdkowych oraz próby automatycznego uzupełniania i wysyłania formularza, jeśli wykryje, że pola są już wypełnione. Dzięki temu nie musisz sam wysyłać wszystkich danych. Czyż to nie miłe z ich strony?

Odkryliśmy, że podobne kampanie były skierowane do klientów sieci Woolworths w RPA i Australii przy użyciu fałszywych profili sprzedawców mięsa, a motyw związany z siecią Aldi pojawił się również w innych krajach.

Jak zachować bezpieczeństwo

Jeśli w ogłoszeniu obiecuje się pudełko wysokiej jakości mięsa za cenę kanapki, należy założyć, że to oszustwo, dopóki nie udowodnisz, że jest inaczej.

Te same proste sposoby sprawdzenia pomogą Ci uniknąć tego oszustwa związanego z pudełkiem mięsa z Aldi oraz kolejnej podobnej akcji, która pojawi się jutro.

• Czasami po przewinięciu pełnych entuzjazmu, fałszywych komentarzy można odkryć, co naprawdę mają do powiedzenia prawdziwi użytkownicy:

• Możesz również pomóc w spowolnieniu tych oszustw, zgłaszając je. Facebook , kliknij menu z trzema kropkami przy wpisie i wybierz Zgłoś wpis > Oszustwo, wyłudzenie lub fałszywe informacje .
• Jeśli oferta jest reklamowana jako „znana tylko wtajemniczonym” lub „prawie nikt o tym nie wie”, traktuj ją jako ostrzeżenie, a nie jako bonus. Prawdziwi sprzedawcy reklamują się szeroko i na własną rękę. Nie ukrywają prawdziwych promocji w źle napisanych Facebook posty z kont tymczasowych.
• Należy zachować ostrożność w przypadku linków zamieszczanych w komentarzach. Oszuści czasami stosują tę taktykę, aby uniknąć automatycznego skanowania i zgłaszania na platformie.
• Sprawdź dokładnie pasek adresu przeglądarki. Fałszywe strony mogą idealnie naśladować logo i kolory marki, ale nazwa domeny zazwyczaj zdradza, że coś jest nie tak. 
• Nigdy nie podawaj danych karty, pełnego adresu ani numeru telefonu na stronie, na którą trafiłeś poprzez przypadkowy post w mediach społecznościowych, zwłaszcza jeśli oferta wydaje się zbyt piękna, by była prawdziwa. Jeśli już to zrobiłeś, jak najszybciej skontaktuj się ze swoim bankiem lub wystawcą karty i sprawdzaj wyciągi.
• Zabezpiecz swoje urządzenia. Korzystaj z aktualnego rozwiązania antywirusowego w czasie rzeczywistym z ochroną sieci. Malwarebytes blokuje połączenia z niebezpiecznymi witrynami, takimi jak te.

Wskazówka: Malwarebytes Scam Guard rozpoznał Facebook opublikuj to jako oszustwo i ocal komuś dzień.

---

Bądźmy szczerzy, możliwości okna incognito są ograniczone.

Naruszenia, handel w dark webie, oszustwa kredytowe. Ochrona Theft Identity Malwarebytes monitoruje wszystkie te zagrożenia, szybko Cię ostrzega i obejmuje ubezpieczenie od kradzieży tożsamości.