Uwaga na spamerskie wiadomości na WhatsApp

[Grandalf]

Trwa dość szeroka akcja spamerska na WhatsAppie. Niektórzy z użytkowników otrzymują wiadomości o następujących treściach:

*Biedronka rozdaje darmowy kupon o wartości 2000zł* dla 500 rodzin z okazji 23. rocznicy. Zdobądź bezpłatny kupon na :

Zaloguj lub Zarejestruj się aby zobaczyć!

.

*EnergyLandia rozdaje 5 darmowych karnetów dla 500 rodzin.* Zdobądź darmowe bilety na:

Zaloguj lub Zarejestruj się aby zobaczyć!

lubią przejażdżki.

Jak widzicie, format linku jest podobny. Tak samo jak i strony docelowe, jakie postawili spamerzy:

Po odpowiedzi na kilka prostych pytań, ofiara widzi fałszywą animację udającą proces weryfikacji tego, czy kwalifikuje się ona do otrzymania nagrody. Potem wyświetlany jest komunikat o przyznaniu nagrody, pod warunkiem wysłania wiadomości o konkursie do 20 osób z komunikatora WhatsApp. Dopiero po zaspamowaniu znajomych można wprowadzić swoje dane (czyli tak naprawdę pozwolić scamerom na ich pozyskanie). Całość ataku jest bardzo podobna do tego

Zaloguj lub Zarejestruj się aby zobaczyć!

i tego

Zaloguj lub Zarejestruj się aby zobaczyć!

.

Akcja jest szeroko zakrojona i dotyczy wielu marek
Poza Biedronką i Energylandem, których domeny zostały zarejestrowane 18 czerwca (dziś) ofiarami scamerów są także:

• LOT (lotpolishairline[.]site)
• Carrefour (carrefour-com[.]win)
• Rolex (rolex.com-deals[.]win, rolex-com[.]win)
• Starbucks (starbucks-com[.]win)
• Eroski (
  Zaloguj lub Zarejestruj się aby zobaczyć!
  )
• Costco (costco-ca[.]win)
• hxxp://ryanair-com.win/
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://com-deals.win/
• hxxp://ushakamarineworld.win/
• hxxp://couponlover.life/redlobster
• hxxp://couponlover.life/walmart
• hxxp://coupongifts.life/
• hxxp://couponlover.life/
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://westjet.com-deals.win/
• hxxp://coupongifts.life/redlobster
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://profileclickings.us/
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://coupongifts.life/jcpenney
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://xn--easyje-n17b.com/
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://xn--legland-ex4c.com/
• hxxp://xn--domins-tl8b.com/
• hxxp://xn--marlbro-gx4c.com/
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://xn--cdarpoint-vf7d.com/
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://
  Zaloguj lub Zarejestruj się aby zobaczyć!
• hxxp://realcouponnow.com/

A na tym samym serwerze co powyższe przekręty (185.148.145.108) hostowane są także lewe aplikacje do Facebooka:

• pokingapp[.]life
• Zaloguj lub Zarejestruj się aby zobaczyć!

Dostałem taką wiadomość — co robić, jak żyć?
Jeśli dostałeś taką wiadomość, to przekaż linka do naszego artykułu Twojemu znajomemu. Dał się nabrać. Możesz go też wysłać na nasz wykład pt. “

Zaloguj lub Zarejestruj się aby zobaczyć!

” aby zwiększył swoją świadomość w zakresie bezpiecznego korzystania z internetu.

Pamiętaj, że Twój znajomy to niekoniecznie naiwna osoba, chwile zmęczenia zdarzają się każdemu z nas. Nie wyzywaj go od noobów. Przytul, jeśli tego potrzebuje

A co do Twoich danych, to o ile nie wypełniłeś formularza z danymi, jeszcze są bezpieczne.

PS. Jeśli widzieliście inne warianty tego spamu, dajcie nam znać jak wyglądały i pod jakie strony kierowały wiadomości na WhatsAppie.

źródło:

Zaloguj lub Zarejestruj się aby zobaczyć!