Phishing łowi fanów Avengers

Przeczytaj także: Jak nie dać się złowić na phishing?

Jaki był schemat działania cyberprzestępców? Okazuje się, że tym razem oszuści postawili na stworzenie kilkunastu fałszywych stron internetowych, na których rzekomo można było obejrzeć za darmo ostatnią część perypetii Avengersów i to nawet na kilka dni przed jej oficjalną, kinową premierą. Chętnych i naiwnych nie zabrakło.

Użytkownicy, którzy ulegli pokusie i znaleźli się na sfabrykowanej witrynie, klikali tam ikonę odtwarzacza, uruchamiając w ten sposób krótką scenę wyciętą z oficjalnego zwiastuna filmu. Po kilku sekundach oglądania odtwarzanie urywało się, a ofiara zostawała przekierowana na stronę rejestracyjną. I tam właśnie zaczynały się prawdziwe kłopoty - proszono ją bowiem o podanie danych karty płatniczej wraz z kodem CVV2, zapewniając jednocześnie, że podane informacje służą jedynie weryfikacji. Był to jednak podstęp, a podane dane trafiały wprost w ręce oszustów i mogły zostać wykorzystane do kradzieży pieniędzy.

Metody socjotechniki mają na celu wykorzystanie ludzkich emocji. Wpływowa i lubiana na całym świecie seria filmów, za którą stoi ogromna grupa fanów na całym świecie, wydaje się idealnym celem. Pokusa obejrzenia wyczekiwanego widowiska, zanim internet wypełni się spoilerami, może się okazać silniejsza niż zdrowy rozsądek. Na tym właśnie żerują oszuści — powiedziała Tatiana Sidorina, badaczka ds. cyberbezpieczeństwa, Kaspersky Lab.

Porady bezpieczeństwa

Eksperci z Kaspersky Lab przygotowali kilka porad, które pozwolą użytkownikom zabezpieczyć się przed atakami phishingowymi, nie tylko tymi związanymi z filmem Avengers: