Faqe interneti të vërteta, por kontakte të rreme – një metodë e re e mashtruesve

Ditë e re, mashtrim i ri. Malwarebytes ka zbuluar një sistem të ri dhe të zgjuar mashtrimi që i mashtron përdoruesit të telefonojnë në numra keqdashës, edhe kur ata mendojnë se po marrin masa paraprake, siç është kontrollimi i shiritit të adresës së shfletuesit të tyre. Mashtrimi anashkalon kontrolle të tilla.

“Aktorë” të panjohur blejnë reklama të Google që shfaqen në krye të rezultateve të kërkimit për Microsoft, Apple, HP, PayPal, Netflix dhe faqe të tjera.

Edhe pse Google shfaq vetëm skemën dhe emrin e hostit të faqes me të cilën lidhet reklama, reklama shton parametra në shtegun në të djathtë të asaj adrese. Kur një përdorues klikon në reklamë, faqja hapet në faqen zyrtare të internetit.

Parametrat e shtuar më pas injektojnë numra telefoni të rremë në faqen që po shikon përdoruesi. Këta parametra nuk janë të dukshëm në reklamën e Google, kështu që përdoruesi nuk ka asnjë arsye të dukshme për të dyshuar se diçka nuk shkon. Kur klikohet, reklama çon në emrin e saktë të hostit, por parametrat e injektuar shfaqin një numër telefoni të rremë. Teknika funksionon në shumicën e shfletuesve dhe shumicën e faqeve të internetit.

Disavantazhi është se faqja e internetit nuk mund ta njohë që kërkesa me numrin e rremë është legjitime. Edhe pse shumë përdorues mund ta njohin që teksti i injektuar është i rremë, disa prapë bien pre e saj.

Kur dikush telefonon në numrin e telefonit të injektuar, ai lidhet me një person që pretendon të jetë përfaqësues i kompanisë. Personi më pas mund ta mashtrojë telefonuesin që t’i japë informacion personal ose të kartës së kreditit, ose t’i ofrojë akses në distancë në kompjuterin e tij.

Mashtruesit që pretendojnë se janë nga Bank of America po përpiqen të fitojnë akses në llogarinë financiare të një viktime dhe ta zbrazin atë.

Një hap parandalues ​​më gjithëpërfshirës është të mos klikoni kurrë në lidhje në reklamat e Google, por, kur është e mundur, të klikoni në lidhje në rezultatet e kërkimit organik.