Eksperci z Kaspersky Lab wykryli przestępstwo, w którym wykorzystano wizerunek firmy McDonald's. Użytkownicy otrzymują wiadomość, która na pierwszy rzut oka wydaje się pochodzić sieci restauracji i dowiadują się, że wygrali możliwość udziału w ankiecie. Nagrodą za jej wypełnienie ma być 80 dolarów.
Wiadomość dociera z adresu "[email protected]". Jak widać, w nazwie domeny znalazło się miejsce na dodatkową literę "s". Takie działanie, polegające na tworzeniu fałszywych adresów, które różnią się od autentycznych tylko jedną literą, to powszechna sztuczka w arsenale cyberprzestępców.
Poza dodatkowym "s" w adresie nadawcy, wiadomość e-mail docierająca do potencjalnej ofiary nie wzbudza podejrzeń. Użytkownik klika odsyłacz i zostaje przekierowany na stronę z formularzem ankiety dotyczącej zadowolenia klienta, wypełnia i zatwierdza ją.
Po zatwierdzeniu ankiety atakowany użytkownik jest kierowany do innego formularza, gdzie musi podać numer swojej kraty kredytowej, jej datę ważności i kod, aby otrzymać 80 dolarów. Jak można się domyślić, nie dość, że na konto nie wpłyną żadne pieniądze, to z pewnością zostanie ono wyczyszczone przez cyberprzestępców.
Omawiane oszustwo jest nadal aktywne, dlatego użytkownicy powinni zachować ostrożność. W żadnym wypadku nie należy klikać odsyłaczy znajdujących się w tego typu wiadomościach, a w razie wątpliwości odnośnie autentyczności oferty, zawsze warto poszukać informacji na oficjalnej stronie danej firmy.
Interia.pl, BP
Poza dodatkowym "s" w adresie nadawcy, wiadomość e-mail docierająca do potencjalnej ofiary nie wzbudza podejrzeń. Użytkownik klika odsyłacz i zostaje przekierowany na stronę z formularzem ankiety dotyczącej zadowolenia klienta, wypełnia i zatwierdza ją.
Po zatwierdzeniu ankiety atakowany użytkownik jest kierowany do innego formularza, gdzie musi podać numer swojej kraty kredytowej, jej datę ważności i kod, aby otrzymać 80 dolarów. Jak można się domyślić, nie dość, że na konto nie wpłyną żadne pieniądze, to z pewnością zostanie ono wyczyszczone przez cyberprzestępców.
Omawiane oszustwo jest nadal aktywne, dlatego użytkownicy powinni zachować ostrożność. W żadnym wypadku nie należy klikać odsyłaczy znajdujących się w tego typu wiadomościach, a w razie wątpliwości odnośnie autentyczności oferty, zawsze warto poszukać informacji na oficjalnej stronie danej firmy.
Interia.pl, BP