Určite ste si v posledných dňoch všimli na Facebooku sa šíriacu reklamu, ktorá propaguje výpredaj značkových okuliarov Ray Ban. Pritom ide o zľavnenie až o 90 % z pôvodnej ceny.
Kto značku Ray Ban pozná vie, že bežná cena týchto okuliarov sa pohybuje minimálne v trojciferných číslach. Preto je takýto výpredaj podozrivý už sám o sebe. Navyše, ak prebieha prostredníctvom webových stránok, ktoré s originálnymi nemajú nič spoločné.
Na skutočnosť, že ide o podvodné stránky, ktoré zbierajú údaje o platobných kartách používateľov, upozornil slovenský ESET. Preto si dajte pozor na weby propagované cez fotografie výpredaja.
„Útočník používa na šírenie liniek skompromitované Facebook účty slovenských používateľov. Náš odhad je dokonca ten, že niektoré weby boli vytvorené špeciálne pre Slovákov, hoci väčšina obsahu je v angličtine. Naznačuje to skratka “sk“ v samotných url adresách,“ vysvetľuje Lukáš Štefanko, analytik škodlivého kódu zo spoločnosti ESET. Navyše doména väčšiny týchto adries je .org a nie .com!
Je zjavné, že používatelia Facebooku, ktorí tieto weby propagujú, o tom vôbec netušia. Ak sa vám stalo, že ste vo vašom albume našli niekoľko fotografií z podvodných webov spolu s linkom na ne, vložil vám ich tam hacker, ktorý zároveň pri nich označil (otagoval) niekoľko kontaktov z vašich „priateľov“. V závislosti od nastavenia ich súkromia sa potom obrázky týchto webov zobrazujú aj kontaktom označených ľudí.
Mnohí, ktorí nepoznajú riziká bezpečnostných hrozieb, alebo ich aj vedome ignorujú (áno, sú aj takí či také… pozn. red.), na Facebooku informáciu o zľave šírili aj dobrovoľne. Dokonca sa aj priznali k tomu, že si okuliare kúpili. Až následne premýšľali nad tým, že môže ísť o podvod.
ESET pripomína, že samotné prezeranie týchto webov nie je škodlivé. Problém nastáva pri platbe za zľavnený tovar, ktorý vám vôbec nemusí byť doručený. ESET má preto podozrenie, že útočník tak získa všetky informácie potrebné k tomu, aby vám „vybielil“ účet, ku ktorému máte inkriminovanú platobnú kartu. Informácie o karte totiž idú majiteľovi webových stránok v nešifrovanej podobe.
„Ak ste sa s takýmito fotografiami na Facebooku stretli, určite kontaktujte človeka, ktorý ich šíri. Sám o tom nemusí vôbec vedieť. Daná osoba by si mala preskenovať svoje zariadenie a až následne zmeniť heslo do Facebooku,“ odporúča Lukáš Štefanko.
Ak si niekto z vás, našich čitateľov, objednal slnečné okuliare z týchto stránok, kontaktujte okamžite svoju banku, požiadajte ju o stopnutie transakcie a taktiež o zablokovanie použitej platobnej karty. ESET tieto škodlivé webstránky u svojich zákazníkov blokuje. My len dodáme, aby ste neverili všetkému lákavému na internete a obzvlášť na sociálnych sieťach. Najskôr rozmýšľajte, potom klikajte.
Pozn. redakcie: Portál TECHBOX.sk je partnerom Denníka N, ktorého investormi sú aj šiesti spoluzakladatelia ESETu.