Facebook Мошенники обещают дешевые мясные наборы из Aldi, а вместо этого крадут платежную информацию.

Иногда в социальных сетях попадаются посты, которые заставляют задуматься, проводится ли там вообще модерация.

Это вызывает беспокойство, поскольку две трети всех мошеннических схем в интернете теперь начинаются в Facebook и Instagram . Мошенничество в интернете стало пугающе распространенным явлением и одним из наиболее часто регистрируемых видов мошенничества в Австралии . Голландская полиция также специально предупреждала о поддельных объявлениях, обещающих большие скидки .

Судя по всему, и мы уже обращали на это внимание ранее, социальные сети могли бы пресекать мошенничество, но не делают этого, поскольку это негативно сказывается на их доходах.

Мошенничество с мясными наборами Aldi

Этот Facebook Этот пост сразу же взбудоражил меня:

Эта рекламная акция не проводится компанией Aldi и не одобрена ею. Случайный аккаунт, который может быть взломан или оказаться полностью поддельным, публикует следующее:

«Мой сын работает в Aldi и рассказал мне о том, о чём почти никто не знает. Честно говоря, сначала я подумала, что он шутит. Если вам за 40, вы можете получить набор мясных продуктов от Aldi менее чем за 10 долларов. Звучит неправдоподобно, но это действительно сработало. Они распродают излишки товара и, вместо того чтобы выбрасывать их, фактически отдают людям практически даром. Все, что я сделала, — это заполнила короткую форму; я оставила ссылку в комментариях на случай, если она кому-то пригодится. Я зарегистрировалась от имени мужа (ему 59, и он обожает хороший стейк), и когда коробка пришла, он открыл ее, как будто это был его день рождения. Все выглядело свежим, аккуратно упакованным, и, честно говоря, внутри было больше, чем мы ожидали. Заполнение формы заняло у меня около минуты. Если вам за 40, обязательно попробуйте — в худшем случае вы потеряете минуту, в лучшем — получите отличную коробку с мясом почти бесплатно».

---

---

Здесь несколько тревожных признаков. Malwarebytes Scam Guard отметил:

• Необычное предложение: обещания приобрести дорогостоящие товары («мясной набор от Aldi менее чем за 10 долларов») по чрезвычайно низкой цене — классические признаки мошенничества, особенно если в них используются названия известных брендов.
• Анекдотическая история: в этом посте используется личный рассказ («Мой сын работает в Aldi…»), чтобы вызвать доверие и создать ощущение близости — распространенный прием в социальной инженерии.
• Возрастное ограничение: произвольное ориентирование на людей старше 40 лет — это психологический прием, призванный создать ощущение эксклюзивности и актуальности предложения.
• Внешняя ссылка: Самая распространённая тактика заключается в том, чтобы размещать ссылку в комментариях, а не в основном посте, чтобы избежать автоматического обнаружения платформой.
• Срочность и простота: побуждает к быстрым действиям с помощью фраз вроде «у меня это заняло примерно минуту», при этом преуменьшая любые возможные риски.

Как выяснилось, возможный риск, или «наихудший сценарий», как он и называется, Facebook Как говорится в посте, это гораздо хуже, чем потерять минуту своего времени.

Ссылка была размещена в качестве первого комментария с использованием сервиса сокращения ссылок cutt[.]ly (и вот почему вам следует быть осторожными с такими сервисами):

Первое перенаправление привело меня на сайт, где с помощью встроенного JavaScript был определен «отпечаток» моего устройства, после чего я был перенаправлен на https://gifts-survey[.]life/click?key={identifier}Это сайт, созданный по образцу веб-сайта Aldi. У меня был свой VPN настроено на США.

Мошенническая страница сразу же создает ощущение срочности с помощью таких сообщений, как «осталось всего 1 место» и «у вас есть всего 2 минуты, чтобы пройти опрос», пытаясь не дать посетителям возможность все обдумать.

В самом опросе задаются только базовые вопросы, поэтому не было ничего страшного в том, чтобы пройти его на моей виртуальной машине.

В качестве награды мне предложили выбрать три из девяти коробок, чтобы выиграть приз. Рад сообщить, что я с честью справился с этой задачей.

Итак, я был перенаправлен на страницу, которая и была настоящей целью мошенников. На домене hyperbargainsflow[.]shop, посетителям предлагается ввести платежные данные для оформления заказа на набор мясных продуктов со скидкой, а также выбрать дополнительную опцию ускоренной доставки.

На последней странице жертвам предлагается указать личные данные, включая полное имя, контактную информацию и домашний адрес, а также платежные реквизиты для оплаты поддельной «стоимости доставки».

На сайте также используются такие уловки, как более 1000 поддельных 5-звездочных оценок, а также попытки автозаполнения и автоматической отправки формы, если обнаруживается, что поля уже заполнены. Это избавляет вас от необходимости самостоятельно вводить все данные. Разве это не мило с их стороны?

Мы обнаружили, что аналогичные кампании были направлены на клиентов Woolworths в Южной Африке и Австралии с использованием поддельных профилей мясников, а схема с Aldi применялась и в других странах.

Как оставаться в безопасности

Если в посте обещают коробку мяса высшего сорта по цене бутерброда, считайте это мошенничеством, пока не убедитесь в обратном.

Эти же простые проверки помогут вам избежать этой аферы с мясными наборами от Aldi и следующей похожей акции, которая появится завтра.

• Иногда, пролистав восторженные фальшивые комментарии, можно увидеть, что говорят настоящие пользователи:

• Вы также можете помочь остановить эти мошеннические схемы, сообщив о них. Facebook Нажмите на меню с тремя точками в публикации и выберите «Сообщить о публикации» > «Мошенничество, обман или ложная информация» .
• Если в описании предложения указано, что оно «известно только инсайдерам» или «об этом почти никто не знает», это следует воспринимать как тревожный сигнал, а не как преимущество. Реальные розничные продавцы широко рекламируются и используют собственные аккаунты. Они не скрывают настоящие акции в плохо составленных описаниях. Facebook публикации с одноразовых аккаунтов.
• Будьте осторожны с ссылками, размещёнными в комментариях. Мошенники иногда используют эту тактику, чтобы обойти автоматическую проверку и отчетность на платформе.
• Внимательно проверьте адресную строку браузера. Мошеннические сайты могут идеально копировать логотип и фирменную цветовую гамму бренда, но доменное имя, как правило, выдаёт их. 
• Никогда не вводите данные своей карты, полный адрес или номер телефона на сайте, на который вы перешли по случайной ссылке в соцсетях, особенно если предложение кажется слишком хорошим, чтобы быть правдой. Если вы уже это сделали, как можно скорее свяжитесь со своим банком или эмитентом карты и внимательно следите за выписками.
• Защитите свои устройства. Используйте современное антивирусное решение, работающее в режиме реального времени и обеспечивающее защиту от веб-угроз. Malwarebytes блокирует соединения с небезопасными сайтами, подобными этим.

Полезный совет: Malwarebytes Scam Guard распознал Facebook Это сообщение было расценено как мошенничество и могло бы спасти кому-то день.

---

Давайте будем честны, режим инкогнито имеет свои ограничения.

Взлом аккаунтов, торговля в даркнете, мошенничество с кредитными картами. Malwarebytes Identity Theft Protection отслеживает все это, быстро оповещает вас и включает страхование от кражи личных данных.