Na sociální síti Facebook a skrze e-maily se šíří nová podvodná kampaň, která lidi láká na falešnou kryptoměnu Elona Muska. Důvěřiví uživatelé jsou vyzvání, aby zaplatili za založení účtu a investovali do falešné kryptoinvestiční měny Elona Muska.
Podvodná kampaň na falešnou kryptoměnu řádí nejen v Evropě
Tutu podvodnou kampaň zachytila společnost Avast hned na jejím počátku, ještě před tím, že než se začala šířit rychlostí do dalších zemí a získala mnoho dalších mutací. Společnost Avast ochránila před touto kampaní téměř 11 tisíc uživatelů. Téměř polovina útoků, které byly zablokovány, cílily na Českou republiku. Kromě České republiky byla podvodná kampaň vedena také v Maďarsku, Řecku, Itálii, Polsku, Dánsku, Velké Británii, Rumunsku, Turecku, Švýcarsku, Slovensku, Kanadě a Austrálii.
Napodobenina portálu Tiscali.cz, na kterou jsou přesměrováni čeští uživatelé po kliknutí na podvodnou reklamu, Zdroj: Avast
Jaké formy útoku tento podvod využívá?
Facebookové reklamy této kampaně přesměrovávají potenciální oběti na stránku, která má vypadat jako zpravodajský web země odkud oběť na stránku vstupuje. Český uživatel se například po kliknutí dostane na napodobeninu zpravodajského portálu Tiscali.cz. Ta vybízí k investici do falešné kryptoinvestiční platformy BitAlpha AI od společnosti Tesla (lokalizované verze článku ji označují jako TeslaCoin, BitiCodes nebo BitCode Prime) s vidinou zbohatnutí. Na stránce se nachází i webový formulář, který návštěvníky webu žádá o zadání jména, e-mailové adresy a telefonního čísla za účelem registrace do portálu.
E-maily slibující bohatství
V jiných případech jsou potenciálním obětem zasílány přímo e-maily, které slibují investorům výdělek v hodnotě 600 amerických dolarů při počátečním vkladu 100 dolarů. Ke každému e-mailu je přiložen PDF soubor, který buď propaguje falešnou investiční platformu Elona Muska, nebo zve do blíže nespecifikované „komunity“, která využívá fotografii Melindy a Billa Gatesových. Tyto PDF soubory odkazují na výše popsané zpravodajské stránky.
PDF soubory oběť lákají do blíže nespecifikované ‘’komunity’’ exmanželů Gatesových, nebo na falešnou investiční platformu Elona Muska, Zdroj: Avast
Boti se snaží přesvědčit lidi, aby jim předali své peníze
Existuje několik způsobů, jak se boti snaží přesvědčit lidi, aby investovali do tohoto podvodu. Po krátké výměně zpráv bot odešle uživateli odkaz na platební bránu
a požádá oběť, aby převedla 250 dolarů, tedy necelých 6 tisíc korun, za účelem aktivace svého obchodního účtu. Ve jiném scénáři pošle potenciálním obětem e-mail s kroky
k přihlášení na stránku kryptoměnového brokera a po několika dalších zprávách odešle odkaz na platební bránu s žádostí o počáteční investici v hodnotě 250 dolarů. Pokud uživatel peníze pošle, nikdy se žádného výnosu nedočká a o své peníze přijde. Viděli jsme také případy, kdy boti aktivně zasílají e-maily potenciálním obětem a slibují jim výdělek až 600 dolarů denně, pokud zaplatí počáteční poplatek 100 dolarů.
Podvodný e-mail, který oběti obdrží společně s PDF souborem, Zdroj: Avast
Hrají si na schovávanou
Pokud uživatel používá VPN, stránky použité v této kampani to dokážou zjistit
a automaticky jej přesměrují na neznámý e-shop. Ten však nefunguje, návštěvníci stránek si mohou prohlížet produkty, ale nemohou je přidat do košíku ani nakupovat. Podvodná stránka se tak skrývá před nežádoucím přístupem a vyhýbá se lovcům phishingu a bezpečnostnímu softwaru.
Jak se před podobným podvodem chránit?
- Používejte antivirus: Programy Avastu chrání uživatele před tímto podvodem tím, že blokují e-maily a adresy URL použité v kampani.
- Pečlivě kontrolujte URL adresy: Zpravodajské weby, na které jsou lidé v této kampani přesměrováni, mají vypadat jako místní zpravodajské weby, ale jejich adresy URL neodpovídají reálné stránce.
- Dávejte si pozor na nabídky, které se zdají být příliš dobré na to, aby byly pravdivé: Takový podvod, který slibuje lidem zbohatnutí tím, že jim vydělá až 600 dolarů denně z počáteční investice pouhých 100 dolarů, je toho dokonalým příkladem.
Zdroj: Tisková zpráva