Ψεύτικες και «δόλιες» προσφορές που υποτίθεται ότι αποστέλλονταν από εταιρείες όπως η Amazon και η Adidas – διαδίδονταν από scammers μέσω του WhatsApp με αφορμή την Παγκόσμια Ημέρα της Γυναίκας. Σύμφωνα με μια έκθεση που συνέταξαν το Cyber Peace Foundation και το Autobot Infosec Private, τα μηνύματα φαίνονταν να προωθούν δωρεάν δώρα για τον εορτασμό της ημέρας. Συγκεκριμένα, το scam website ανέφερε τα εξής:
«Δώρο για την Ημέρα της Γυναίκας. Περισσότερα από 1000 σοκολατάκια, εξοπλισμός κινητού τηλεφώνου, καθώς και 500 χρηματικά έπαθλα που κυμαίνονται από 50 έως 5000 δολάρια ΗΠΑ. Το μόνο που έχετε να κάνετε είναι να ανοίξετε το σωστό κουτί δώρου. Έχετε 3 προσπάθειες, καλή τύχη!»
Ανάμεσα στα υποτιθέμενα δώρα περιλαμβάνονταν παπούτσια και smartphones υψηλής ποιότητας από κατασκευαστές όπως η Huawei.
Οι χρήστες κατευθύνονταν σε παράξενα sites, με ονόματα domain που έδειχναν ότι είναι ανεπίσημα, όπως “.xyz” ή .buzz “, και τους έλεγαν ότι έχουν κερδίσει ένα δώρο. Στη συνέχεια, οι χρήστες καλούνταν να συμμετάσχουν σε μια έρευνα, απαντώντας σε κάποιες ερωτήσεις όπως: “Γνωρίζετε το amazon ;, [sic]” και “Ποιο προϊόν amazon [sic] θέλετε να αγοράσετε ως δώρο για την Ημέρα της Γυναίκας;”, μετά από τις οποίες οι χρήστες είχαν τρεις επιλογές για να πάρουν το «δώρο» τους.
Αυτά τα κακόβουλα sites έχουν πολλά γραμματικά λάθη και ενθαρρύνουν τους χρήστες να πηγαίνουν συνεχώς σε διαφορετικές διευθύνσεις, αποκαλύπτοντας έτσι την ψευδή προέλευσή τους. Οι διευθύνσεις των sites περιλαμβάνουν τα “oovip”, “phonesvip”, “v-app”, “adidastore” και “tatasamsung”. Επιπλέον, κάτω από τα sites υπάρχει συνήθως ένα social media comment section – το οποίο έχει επίσης πλαστογραφηθεί – όπου πολλοί ψεύτικοι χρήστες έχουν σχολιάσει τα δήθεν κέρδη τους.
Όπως αναφέρει η βρετανική εφημερίδα “Independent”, πολλά από αυτά τα sites δημιουργήθηκαν τον Φεβρουάριο ή τον Μάρτιο, γεγονός που αποτελεί μία ακόμα ένδειξη της κακόβουλης και «δόλιας» φύσης τους, δεδομένου ότι τα νόμιμα sites της Amazon, της Adidas και της Samsung υπάρχουν εδώ και πολύ καιρό.
Επιπλέον, οι δύο οργανισμοί εντόπισαν κατά την έρευνά τους κινεζικούς χαρακτήρες γραμμένους στον πηγαίο κώδικα, που μεταφράστηκαν στα Αγγλικά: «Απαντήστε στις ερωτήσεις για να λάβετε δώρα για την Ημέρα του Αγίου Βαλεντίνου. Συμμετείχα σε αυτό το ερωτηματολόγιο και κέρδισα ένα κινητό τηλέφωνο. Ο φίλος μου κέρδισε επίσης βραβεία». Αυτό δείχνει ότι το ίδιο scam έχει χρησιμοποιηθεί σε πολλές εορτές και όχι μόνο στην Παγκόσμια Ημέρα της Γυναίκας.
Στα πλαίσια αυτής της κακόβουλης εκστρατείας, οι scammers συλλέγουν δεδομένα browser και συστήματος από συσκευές, ενώ ενθαρρύνουν επίσης έναν χρήστη να «μοιραστεί την απάτη» με άλλους.
