CTM360: более 1000 инцидентов с фальшивыми подарочными картами известных брендов

Злоумышленники выдают себя за PlayStation, Sephora, SHEIN, Walmart и Amazon. Для привлечения жертв они используют рекламу с участием знаменитостей и распространение через социальные сети. Пользователь переходит по объявлению на фальшивый портал наград, видит имитацию генерации карты и частично замаскированный код.

Перед показом полного кода сайт требует пройти «проверку безопасности» или «проверку человека». Вместо настоящей проверки жертву перенаправляют на сторонние задания, которые приносят доход операторам схемы. Если задание выполнено, сайт сообщает, что шаг «не завершён», и предлагает другое предложение. По данным CTM360, в протестированных сценариях награда не выдавалась ни разу.

Как устроена схема

В отличие от классического фишинга, который крадёт пароли, эта кампания работает по модели большого объёма и конверсий. Страницы-приманки перенаправляют пользователей через партнёрские ссылки с параметрами offer_id и aff_id, которые привязывают регистрацию к партнёрскому аккаунту злоумышленников.

Комиссия начисляется, когда жертва вводит номер мобильного телефона и подтверждает подписку кодом PIN или OTP. Инфраструктура модульная: бренд, домен и образ знаменитости можно поменять, не переделывая основу схемы.

Последствия

Для жертв потери не ограничиваются потраченным временем: возможны утечка персональных данных, неожиданные списания за мобильную связь и поток спама. Для брендов, которые подделываются, это серьёзный ущерб репутации. CTM360 отмечает, что атакующие всё чаще масштабируют такие схемы и используют доверие к известным маркам ради партнёрских выплат.