Измамните портали за награди и фалшивите томболи за ваучери за подарък бележат глобален ръст, като подмамват потребителите в заблуждаващи цикли за верификация и платени абонаменти.

Тези измами привличат жертвите с проста примамка: кликнете върху реклама с препоръка от известна личност, заявете безплатен ваучер за подарък от популярна марка и преминете през бърза стъпка за „проверка за човек“, за да отключите наградата.

Прочетете пълния доклад тук: https://www.ctm360.com/reports/gift-card-scams

Зад изпипаната визия на марките, фалшивите ленти за напредък и убедителните промоционални съобщения обаче не се предоставят никакви реални ваучери за подарък.

Вместо това тези кампании функционират като мащабни схеми за партньорска монетизация, целящи да събират лична информация, да генерират инсталации на приложения и да записват нищо неподозиращи потребители за периодични мобилни абонаменти.

Над 1000 инцидента, злоупотребяващи с доверени марки

Въз основа на активността, наблюдавана от CTM360, анализаторите са идентифицирали повече от 1000 инцидента, свързани с тази повтаряща се кампания.

Киберпрестъпниците се възползват от познаването на утвърдени марки от страна на потребителите, като често имитират големи търговци на дребно и потребителски платформи като PlayStation, Sephora, SHEIN, Walmart и Amazon.

За да повишат достоверността и да привлекат потенциални жертви, кампаниите разчитат в голяма степен на разпространение в социалните мрежи чрез:

  • Спонсорирани реклами в социалните мрежи
  • Вирусни публикации, промотиращи „томболи с награди“
  • Фабрикувани препоръки от известни личности и инфлуенсъри (като MrBeast или Alix Earle)

Тъй като базовата инфраструктура е силно модулна, атакуващите могат да подменят имитираната марка, примамката с известна личност и името на домейна, без да преработват основния механизъм за измама.

Как работи кампанията: Капанът с фалшивото генериране

CTM360 картографира тази активност чрез структуриран жизнен цикъл на измамата, подчертавайки как жертвите биват систематично прекарвани през психологическа прогресия от любопитство, доверие и спешност.

След като потребителят кликне върху злонамерена реклама, той бива пренасочен към измамен портал за награди.

За да изглеждат достоверни, тези уебсайтове показват:

  • Клонирани лога и цветове на марките
  • Фалшив брой участници и таймери за обратно броене в реално време
  • Фабрикувани отзиви от „скорошни победители“

След като жертвата избере стойност на ваучера за подарък, сайтът стартира предварително програмирана визуална анимация за напредък, симулираща генерирането на картата в бекенда.

След това порталът показва частично маскиран код (напр. XXXX-XXXX-7F3A-XXXX), за да убеди потребителя, че наградата е реална и готова за получаване.

Преди пълният код да бъде разкрит, на жертвата се представя заблуждаваща стъпка за „Проверка за сигурност“ или „Проверка за човек“.

Изтеглете доклада за измамите с ваучери за подарък

Открийте как злонамерените субекти използват имитация на марки и фалшиви награди, за да експлоатират потребителите.

Получете представа за инфраструктурата на атакуващите и научете как да защитите организацията си с Digital Risk Protection на CTM360.

Безкрайният цикъл на верификация и монетизация

Стъпката за „проверка за човек“ е заблуждаващо пренасочване към това, което CTM360 определя като „Trap 10“. Вместо да извършва легитимна проверка за сигурност, процесът на верификация пренасочва жертвите към дейности на трети страни, предназначени да генерират приходи за операторите.

Жертвите биват вкарани в безкраен цикъл от:

  • Попълване на анкети, викторини и промоционални оферти.
  • Инсталиране на нежелани приложения на трети страни или разширения за браузър.
  • Абониране за платени мобилни услуги чрез локализирани механизми за таксуване през мобилния оператор

Ако потребителят изпълни дадена задача, той не получава ваучера за подарък. Сайтът просто отчита стъпката като „незавършена“ и насочва жертвата към друга оферта. Във всички потоци, тествани от CTM360, никога не е била доставена награда.

Технически наблюдения: Прехвърляния към партньорски мрежи

За разлика от традиционния фишинг, който краде потребителски идентификационни данни, тази кампания работи по модел за обем и конверсии.

CTM360 отбелязва, че страниците-примамки пренасочват жертвите през URL адреси за проследяване на партньори (напр. предаване на параметри като offer_id и aff_id). Този токен за проследяване свързва регистрацията на жертвата директно с акаунта на атакуващия в партньорската мрежа.

Когато жертвата въведе мобилен номер и премине през верификация с ПИН или еднократна парола (OTP) за абонамент, киберпрестъпникът печели комисиона.

Рискове за потребителите и организациите

За жертвата последствията надхвърлят загубеното време. Те включват излагане на риск на лична информация, неочаквани такси към сметката за мобилен телефон и наплив от спам.

За организациите това представлява сериозна злоупотреба с репутацията на марката. Кампанията подчертава по-широка тенденция: атакуващите действат мащабно, превръщайки доверието в марките в оръжие и механизъм за генериране на доходоносни партньорски конверсии.