کلاهبرداران با وعده تماشای رایگان «ادیسه» اطلاعات کاربران را سرقت میکنند
شرکت امنیت سایبری کسپرسکی تعدادی از این وبسایتهای جعلی را شناسایی کرده است. بررسیها نشان میدهد این صفحات به زبانهای مختلف راهاندازی شدهاند؛ موضوعی که از تلاش مهاجمان برای گسترش این کمپین به کاربران کشورهای مختلف حکایت دارد.
وعده تماشای رایگان «ادیسه» در وبسایتهای جعلی
در این کمپین، مهاجمان وبسایتهایی ایجاد کردهاند که در ظاهر مانند سرویسهای قانونی پخش فیلم به نظر میرسند و به کاربران وعده میدهند میتوانند «ادیسه» را بهصورت رایگان تماشا کنند.
برخی از این وبسایتها حتی نسخههای دوبلهشده فیلم به زبانهای محلی را ارائه میکنند تا واقعیتر به نظر برسند و اعتماد کاربران را جلب کنند. در بعضی صفحات نیز نظرات و نقدهای جعلی از سوی کاربرانی نمایش داده میشود که ظاهراً فیلم را تماشا کردهاند.
پس از آنکه کاربر برای پخش فیلم روی گزینه مربوط کلیک میکند، یک پخشکننده ویدیوی جعلی نمایش داده میشود. این پخشکننده از کاربر میخواهد برای دسترسی به فیلم و ادامه تماشا، یک حساب کاربری ایجاد یا در سایت ثبتنام کند.
دوره آزمایشی رایگان بهانهای برای دریافت اطلاعات بانکی
فرآیند کلاهبرداری معمولاً با درخواست اطلاعاتی مانند نام، نام خانوادگی و آدرس ایمیل آغاز میشود. سپس از کاربر خواسته میشود یک رمز عبور برای حساب خود تعیین کند.
در مرحله بعد، مهاجمان با مطرح کردن ادعای فعالسازی یک دوره آزمایشی رایگان، اطلاعات کارت بانکی کاربر را درخواست میکنند. وارد کردن این اطلاعات میتواند زمینه را برای سرقت دادههای مالی و سوءاستفاده از حساب قربانی فراهم کند.
خطر این روش تنها به اطلاعات بانکی محدود نمیشود. اگر کاربر از همان رمز عبوری که در این وبسایت جعلی وارد کرده است در سرویسهای دیگری نیز استفاده کرده باشد، مهاجمان ممکن است بتوانند از این اطلاعات برای تلاش جهت دسترسی به حسابهای دیگر او نیز استفاده کنند.
وبسایتهای جعلی برای ترغیب کاربران به تکمیل فرآیند ثبتنام از روشهای مختلفی استفاده میکنند؛ از جمله ادعای اینکه ایجاد حساب کمتر از یک دقیقه زمان میبرد، دسترسی نامحدود به محتوا ارائه میشود و امکان تماشای فیلم در چندین دستگاه وجود دارد.
محبوبیت «ادیسه» به ابزار کلاهبرداران تبدیل شده است
اولگا آلتوخووا، متخصص تحلیل محتوای وبسایت در کسپرسکی، میگوید مجرمان سایبری معمولاً از محبوبیت فیلمهای پرفروش و موردانتظار برای کسب درآمد سوءاستفاده میکنند.
به گفته او، اشتیاق مخاطبان برای تماشای فیلمهای جدید پیش از عرضه رسمی یا با هزینه کمتر، یکی از عواملی است که میتواند کاربران را به سمت وبسایتهای جعلی هدایت کند.
کسپرسکی به کاربران توصیه کرده است در مواجهه با وبسایتهایی که فیلمهای جدید را ارائه میکنند، بهویژه زمانی که اکران رسمی آنها هنوز محدود به سینماهاست، احتیاط بیشتری داشته باشند و محتوا را تنها از طریق سرویسهای قانونی و رسمی دنبال کنند.
استفاده از چندین زبان در وبسایتهای شناساییشده نیز نشان میدهد مهاجمان صرفاً کاربران یک کشور را هدف نگرفتهاند و تلاش میکنند این شیوه کلاهبرداری را در مقیاسی گستردهتر اجرا کنند.
