Lažni Facebook oglasi vode do sajtova na kojima se od korisnika krade novac i podaci o platnim karticama
Društvene mreže, 01.08.2024, 14:00 PM

Istraživači bezbednosti otkrili su sofisticiranu mrežu prevara koja mami žrtve u stotine lažnih veb prodavnica preko Facebook oglasa.
Kampanja koja je nazvana „Eriakos“ je isključivo usmerena na mobilne uređaje i korisnike Facebooka, a veb sajtovima se može pristupiti samo preko oglasa, kako bi se izbegli bezbednosni skeneri, navodi Recorded Future.
Istraživači ove kompanije otkrili su 608 lažnih veb sajtova za e-trgovinu koji su pod kontrolom jednog aktera ili grupe.
Da bi privukli žrtve prevaranti koriste vremenski ograničene popuste, lažne ponude poznatih brendova i lažne komentare na Facebooku.
Nalozi prodavaca i srodni domeni povezani sa veb sajtovima za prevare registrovani su u Kini.
Prevara je osmišljena da ukrade novac žrtava, podatke o kreditnim karticama i lične podatke korisnika.
Prevaranti postavljaju na desetine oglasa za samo jedan veb sajt za prevaru, tako da čak i ako su neki oglasi blagovremeno otkriveni i blokirani Facebookovim filterima, drugi će doći do potencijalnih žrtava.
„Kratko postojanje domena za prevaru ukazuje na to da su reklamne kampanje verovatno bile osmišljene da budu kratkotrajne, što ukazuje na nameru njihovih operatera da brzo privuku i prevare svoje žrtve. Ova taktika će verovatno biti efikasna kada se kampanje prevare rade u velikom obimu, kao što je bio slučaj sa ovom kampanjom“, objašnjava Recorded Future.
Prema izveštaju, veb sajtovi i oglasi prevaranta uglavnom se lažno predstavljaju kao dva popularna brenda - jedna velika platforma za e-trgovinu i jedan proizvođač električnih alata.
Iako nije jasno kada je kampanja počela, Eriakos je otkriven 17. aprila i traje i danas.
Foto: Kelly Sikkema | Unsplash

Izdvojeno
Ozbiljan propust: Instagram beleške namenjene bliskim prijateljima postale vidljive svima

Korisnici Instagrama poslednjih dana masovno prijavljuju kritičan bezbednosni propust zbog kojeg ljudi van njihove liste „Bliski prijatelji&ldq... Dalje
Masovno prikupljanje podataka: LinkedIn podneo tužbu zbog prodaje podataka korisnika platforme

LinkedIn je podneo tužbu protiv softverske firme ProAPIs i njenog izvršnog direktora Rahmate Alama, tvrdeći da kompanija upravlja mrežom sastavlj... Dalje
Zašto bi vas odjavljivanje sa Facebook-a moglo spasiti od prevara i Metinog praćenja

Biti stalno prijavljen na Facebook-u deluje praktično - nema kucanja lozinke, odmah ste „unutra“. Ali, ta pogodnost krije ozbiljne bezbed... Dalje
FileFix napad instalira malver StealC preko lažnih Facebook stranica

Istraživači kompanije Acronis otkrili su novu fišing kampanju koja koristi novi pristup već poznatoj tehnici napada. Metoda, nazvana FileFix, kor... Dalje
Lažna „Meta Verified“ ekstenzija na Facebooku krade naloge

Istraživači Bitdefendera upozoravaju kreatore sadržaja i vlasnike preduzeća na novu kampanju na platformi Meta (Facebook), gde zlonamerni oglasi n... Dalje
Pratite nas
Nagrade