Una nueva ola de estafa ha comenzado a golpear el mundo y esta vez es un grande, usuarios de publicidad para visitar páginas web de phishing que intentan robar su información sensible.
Nosotros en sensores Tech Forum hemos cubierto el malware desde hace bastante tiempo ahora, pero siempre fueron sensibles cuando se trata el tema de las estafas en línea y el software detrás de él. Cuando pasas tiempo de varios años, investigar el propósito y el engaño detrás de diferentes estafas, se empieza a ver cuales son estafas probable que sea “un resung canción”, y que son estafas “una vez”. Uno de estos estafa en sí se repite es la última recientemente hemos detectado y decidió llamar a la “Facebook Nike Zapatos estafa”.
Cuando vimos por primera vez esta estafa, el patrón immediatey brough un recuerdo del pasado no tan lejano – la estafa de Ray-Ban Facebook. Las estafas ambos comparten absolutamente la misma ideología y cuando llegan a pensar que esta exploración Ray-Ban se deriva de otra estafa de edad, que usa gafas de sol Oakley, inmediatamente llegamos a la conclusión más probable - estos son hechos por las mismas personas o persona.
Cuál es el propósito de los zapatos Nike Facebook estafadores y cómo funciona?
Por lo que la estafa es bastante simple. Digamos que usted es un usuario promedio de Facebook y ver a su amigo, cuyo dispositivo móvil o PC se ha visto comprometida por “esta cosa” para publicar esto en su perfil:
Por lo que se ve, esta estafa no es algo que todo el mundo va a caer de, pero por otra parte si mantienen extendiéndola, tiene que haber personas que se han afectado y que es probable que sean mucho! Entonces sí, vamos a decidir que usted es una de esas víctimas y decide ir a por ella y abrir el sitio, la creencia de que hay algunos impresionante imitación de Nike™ Zapatos. La siguiente cosa que sucede es que son atraídos hacia el siguiente sitio falso, que es ni siquiera encriptado SSL:
El sitio te lleva directamente a un número de modelos de zapatos anuncian y se ofrecen a un precio muy bajo y tan pronto como se anuncio varias zapatos a su tarjeta, tú eres bueno para irte. Oh, pero espera, antes de hacer una compra, ¿has olvidado para inscribirse? Aquí es donde ocurre la estafa:
Los delincuentes cibernéticos quieren víctimas de registrar sus datos personales y esta es la forma en que ellos engañan. Y si la víctima sigue adelante, él o ella probablemente será llevado a una página web en la que se exigen los datos financieros, tales como el número de tarjeta de crédito / débito, que es el código de seguridad, fecha de caducidad y otra información que puede ser vendido en los mercados subterráneos. Y esto es sólo el comienzo de su pesadilla. Si usted realmente hacer una compra y se tira a través, usted puede terminar pagando lo que parece ser una empresa china por el aspecto de la misma y obtener nada a cambio o simplemente una caja vacía. Así, sí, no lo haga!
¿Por qué la historia se repite y cuáles son las estafas repetidas?
Cuando vimos esta estafa, una cosa saltó en nuestra mente y que era que se trataba de otro elaborado intento de los llamados estafadores Facebook Ray-Ban, que aterrorizó a Facebook con su desagradable pieza de publicidad falsa. Y ni siquiera se molestan en cambiar cómo funciona el timo! Lo mismo sucede todo de nuevo como un usuario envía una foto de un descuento en un imitaciones Ray-Ban que sólo está un día de duración:
Nótese el parecido?
Y a estas alturas es posible que se han dado cuenta de lo que sucede a continuación - se lleva al usuario a un sitio de estafa que muestra diferentes gafas de sol y otra vez que quiere escribir en su información:
Oh, pero la historia no comienza con la estafa de Ray-Ban en absoluto. Comenzó camino de regreso con la relación de estafa Oakley que no sólo se anuncian en Facebook, sino también mostrar a los usuarios directamente en sus correos electrónicos. Este es uno de esos e-mail, que ha regresado para perseguirnos en 2018:
Tema: Gafas de sol Oakley 85% Apagado. 2018 estilos
Fecha: 2018-06-27 16:09
Desde: OakleyEres parte del programa de Oakley MVP.
*Obtener gratis y en 2 días los pedidos $50+. Los términos y Condiciones aplican.
Usted está recibiendo este mensaje porque se ha suscrito a Oakley
comunicaciones. CLICK AQUI PARA DESAFILIARSE [8] COPYRIGHT © 2018 OAKLEY, INC. TODOS LOS DERECHOS RESERVADOS.
1 Icono, Foothill Ranch, California 92610
Como ya habrán dado cuenta ahora, el correo electrónico tiene las direcciones URL en ella, eso de nuevo, conducir a una misma copia bien hecha de la página web de Oakley:
Pero, ¿cómo empezó todo?
No sabemos la fecha o la hora exacta en que comenzó esta estafa, pero sí sabemos esto - una de las primeras memorias que constituye más de 2 hace años por una reddit usuario que vio la estafa que se ha escrito en la forma de un enlace directo, el aspecto de la imagen siguiente:
Lo que es muy interesante es que la URL en ese entonces fue capaz de llevar directamente a las víctimas al sitio falso.
¿Qué hizo Facebook hacer al respecto y qué no está funcionando?
Desde entonces, Facebook no se ha detenido en contra de los estafadores en absoluto. compañía de Mark Zuckerberg ha hecho posible que sus servidores sofisticados bloquear los enlaces de estafa y restringen los robots de spam desde cuentas comprometidas, pero eso no impidió que los estafadores de las cuentas comprometidas a través de malware. Así que lo que sucedió después es que Facebook intensificó su protección cuenta, permitiendo de dos factores y otras notificaciones y medidas de protección. Parece que esto ha hecho prácticamente nada para detener a los estafadores, aunque, ya que ahora están utilizando dominios cortos en las direcciones URL y lo que me parece es un tipo más sofisticado de malware que secuestra los perfiles de una manera que no pasa por esas medidas. Por lo que las mismas personas tienden todavía aquí y todavía usuarios activos y hasta ahora todavía están en riesgo. Y mientras que los usuarios tienen que aprender por su cuenta cómo protegerse a sí mismos, no todo el mundo es 100% seguro contra esos timos, porque no son los usuarios que no son expertos en tecnología, que son en su mayoría en peligro, como las personas mayores o niños, que carecen de alguna idea de lo que son las. Así, Creo que, dada la situación que pueda escribir "Su movimiento, Facebook ".
Ventsislav Krastev
Ventsislav es un experto en ciberseguridad en SensorsTechForum desde 2015. El ha estado investigando, cubierta, ayudando a las víctimas con las últimas infecciones de malware, además de probar y revisar software y los últimos desarrollos tecnológicos. Tener la comercialización graduado, así, Ventsislav también tiene pasión por aprender nuevos cambios e innovaciones en ciberseguridad que se conviertan en un cambio de juego.. Después de estudiar Value Chain Management, Administración de redes y administración de computadoras de aplicaciones del sistema, encontró su verdadero llamado dentro de la industria de la ciberseguridad y cree firmemente en la educación de cada usuario hacia la seguridad en línea.
Sígueme: