Scam na emocjach użytkowników

Sieci społecznościowe stały się miejscem, gdzie przestępcy wykorzystują ludzką empatię do wyłudzeń. Najbardziej perfidna technika polega na publikowaniu wzruszających historii, które po zdobyciu szerokiego zasięgu są podmieniane na phishingowe linki. Użytkownicy, udostępniając post w dobrej wierze, nie zdają sobie sprawy, że pomagają złodziejom.

Przykład z psem ze schroniska

NASK opisuje przypadek, gdzie padła ofiarą post o chłopcu oddającym psa do schroniska po śmierci babci. Początkowy post z historią zakończoną ratunkiem pupila zyskiwał sympatię internautów. Gdy zasięg był duży, treść została zmieniona na religijny apel z linkiem, który prowadził do wyłudzenia danych. Algorytmy serwisów społecznościowych promowały post dalej, co przyczyniło się do kolejnych strat użytkowników.

"Ten przypadek dobrze ilustruje, jak łatwo wykorzystywać naszą empatię i wiarę w ludzi" — dr Ewelina Bartuzi-Trokielewicz, NASK

Ekspertka podkreśla, że udostępnianie wiralowych postów często maskuje prawdziwe intencje oszustów, a użytkownicy nieświadomie stają się częścią schematu.

Fałszywe sklepy i wyłudzenia danych

CSIRT KNF ostrzega również przed fałszywymi sklepami internetowymi podszywającymi się pod znane marki, takie jak CCC i Witchen. Ofiary – klikając w podstawione linki – przekierowywane są do podrobionych bramek płatniczych, gdzie podają dane kart płatniczych i kody Blik, co prowadzi do kradzieży środków.

Oszustwa inwestycyjne i malware

Kolejną odmianą scamów są fałszywe oferty inwestycyjne rzekomo związane z PKO BP. Oszuści zachęcają do dołączenia do grup na WhatsApp, pokazując fikcyjne zyski, a potem znikają z przejętymi pieniędzmi.

NASK wykrył także groźny trojan PlayPraetor, który zainfekował ponad 11 tys. urządzeń. Rozprzestrzenia się poprzez fałszywe strony Google Play, pojawiające się w reklamach i SMS-ach. PlayPraetor potrafi atakować nawet 200 aplikacji bankowych i portfeli kryptowalutowych, wyświetlając fałszywe panele logowania.

"Wiralowy post to forma maskowania intencji. Użytkownicy sami legitymizują treści przygotowane przez oszustów" — Karol Bojke, CERT Polska

Jak się chronić?

• Zawsze sprawdzaj, czy źródło postu jest wiarygodne i unikaj kliknięć w linki z niepewnych wiadomości.
• Nie udostępniaj emocjonalnych treści bez zweryfikowania ich autentyczności.
• W przypadku zakupów online korzystaj wyłącznie z oficjalnych stron sklepów, zwracając uwagę na adres URL.
• Zainstaluj i aktualizuj oprogramowanie antywirusowe, które może wykryć złośliwe aplikacje takie jak PlayPraetor.

Źródło: Bankier.pl