Vánoční slevy na Facebooku mohou být zneužity ke krádeži údajů z platebních karet

V předvánočním období se útočníci rozhodli zneužít jména známých módních značek, aby vylákali z uživatelů informace o jejich platebních kartách. ESET zaznamenal nové případy útoků na české a slovenské uživatele Facebooku.

Lákadlem jsou falešné stránky propagující nákup kabelek Michael Kors, bot Ugg či sandálů Birkenstock s výraznými slevami. Žádná z těchto společností však není tvůrcem falešných stránek.

"Tyto podvodné stránky se šíří e-mailem nebo přes legitimní účty na Facebooku, které útočníci hacknuli buď pomocí technik sociálního inženýrství, nebo pomocí škodlivého kódu. Bez souhlasu skutečného majitele účtu na Facebooku sdílejí na jeho profilu fotografie propagující toto falešné zboží za nereálně nízké ceny. Předvánoční období představuje pro podvodníky skvělou příležitost. Jejich falešné stránky si totiž lidé ve shonu při hledání vánočních dárků velmi lehce spletou s legitimními weby. Na stránkách by si proto měli všímat jakýchkoli podezřelých znaků. Těmi jsou například extrémně nízké ceny, vysoké slevy, překlepy, gramatické chyby či absence certifikátu SSL," vysvětluje Ondrej Kubovič, specialista na digitální bezpečnost ve společnosti ESET.

Online obchody bez SSL certifikátu při zpracovávání platby nepoužívají šifrovanou komunikaci https a jejich majitel se tak dokáže velmi jednoduše dostat například k číslu platební karty a osobním údajům uživatele.

ESET tyto online obchody označuje u svých zákazníků jako stránky s potenciálně nebezpečným obsahem.

Do seznamu patří například:

• Bk-sale.com
• Michaelkorsbuy.com
• Shoesfootus.com
• Uggaustraliabox.com
• Uggclassicstyle.com
• Uggs.cz
• Ugg-sk.com

Uživatelům, kteří na nich již stihli nakoupit zboží, společnost ESET doporučuje zablokovat platební kartu použitou pro tento nákup a kontaktovat svou banku!!!

Tato nová vlna útoků nápadně připomíná situaci, o které společnost ESET informovala v dubnu. V té době se prostřednictvím Facebooku šířily českým a slovenským uživatelům nabídky na nákup brýlí značky Ray-Ban se slevou 90%. Tyto weby ale ve skutečnosti sbíraly informace o platebních kartách.

Uživatelé produktů ESET jsou na tyto podezřelé weby upozorněni.

Článek ESET software spol. s r. o. ze dne úterý 20. prosince 2016

Další články od ESET software spol. s r. o.