iPhone’a nie ma, a dwie stówy co 14 dni płacić trzeba…
Scamy na „iPhone’a za wysyłkę” to motyw phishingowy znany już od dłuższego czasu. Obecna kampania ma jednak kilka ciekawych cech, dlatego warto napisać o niej szerzej.
Zaczyna się od maila z adresu na @gmail.com. Adres wygląda na wygenerowany losowo.
Link prowadzi do serwisu Blogspot, prowadzonego przez Google. To sposób na to, by część systemów nie sklasyfikawała go jako spam/oszustwo.
Spod adresu hxxps://4f4ez65f46ze54f35ez4f34ze.blogspot[.]com/#cl/261476_smd/[5_ciągów_znaków_przedzielonych_symbolem_/]
następuje przekierowanie na: hxxp://wiiegand[.]online/cl/261476_smd/[5_ciągów_znaków_przedzielonych_symbolem_/]
To strona, podszywająca się pod Allegro i rzekomą ankietę zadowolenia z usług. Po jej wypełnieniu mamy otrzymać obiecanego iPhone.
Jednak jak się okazuje:
- Nie za darmo (tylko za 9 złotych)
- Nie 14 Pro tylko Pro Max
Trochę jak ten dowcip o Placu Czerwonym, na którym nie samochody, lecz rowery i nie rozdają, tylko kradną.
Musimy tylko wejść na stronę płatności – oczywiście „bezpiecznych”…
…ale nie, faktycznie bezpiecznych! Nikt bowiem nie wykrada numerów kart. Wpisujemy je dobrowolnie, zapisując się na (bo kto by czytał małe literki…):
Specjalną ofertę, która oferuje 3 dni pełnego dostępu do naszego klubu lojalnościowego tylko za :cenę. Po tym czasie, pełna subskrypcja według aktualnej stawki (192.80PLN) będzie automatycznie pobierana z Twojej karty płatniczej co 14 dni, aż do momentu anulowania.
Prawie 200 złotych co dwa tygodnie. I nie – jak zazwyczaj w tego typu przypadkach – za serwis z bezwartościowymi grami online, które znajdziemy w wielu miejscach za darmo. Tym razem to sklep z biżuterią
hxxps://shinyjewel[.]store/r/v0XobWfMnl7HYLm21/c04cc220-69af-418a-a7c4-729c54087c12/payment?token=[bardzo_długi_indywidualny_token]
a my za (wątpliwy) zaszczyt bycia „Premier member” i… możliwość korzystania z niskich cen, dajemy się ograbić na dwie stówy co dwa tygodnie. No chyba, że ktoś chce, ale do tego nie trzeba mu podsuwać lewego iPhone’a. Jeśli już się zgapicie i dacie się oszukać – skontaktujcie się po prostu ze sklepem mailowo i napiszcie, że chcecie odwołać płatność. Nasza teoria jest taka, że część właścicieli tego typu przedsięwzięć jest świadoma sposobu w jaki „zyskuje subskrybentów”, jednak wnioskowi o zatrzymanie/wycofanie płatności nie mogą się sprzeciwić.
