Kaspersky: Rast sajberpretnji usmerenih na maloprodaju uoči Crnog petka

Između januara i novembra 2024. godine, rešenja kompanije Kaspersky blokirala su 38.473.274 fišing napada u vezi sa kupovinom na internetu, platnim sistemima i bankama. Od toga, 44% je uključivalo korišćenje bankarskih usluga kao mamca, što predstavlja povećanje od gotovo četvrtine u poređenju sa 30.803.840 pokušaja fišinga zabeleženih u istom periodu prošle godine. Prevaranti se često predstavljaju kao veliki trgovački lanci, npr. Amazon, Walmart i Etsy, šaljući obmanjujuće imejlove u kojima tvrde da nude ekskluzivne popuste. Ovi imejlovi sadrže linkove ka lažnim veb-sajtovima koji liče na prave, često sa suptilnim greškama kao što su pravopisne greške ili blago izmenjeni domeni. Žrtve koje pokušavaju da kupe nešto na ovim sajtovima obično ostaju bez novca. Još jedna raširena prevara zloupotrebljava želju potrošača da osvoje nagrade. Prevaranti šalju poruke u kojima promovišu ankete sa ograničenim trajanjem i nagradnim izvlačenjem, nudeći vredne nagrade kao što je iPhone 14. Kako bi stvorili osećaj hitnosti, prevaranti tvrde da samo nekoliko “odabranih” korisnika može da pristupi toj ponudi, pritiskajući primaoce da brzo reaguju. Prevaranti nude “nagradu” za deljenje “osnovnih informacija,” kao što je imejl adresa, i trošenje novca na lažnom veb-sajtu. Stručnjaci kompanije Kaspersky pratili su puteve prevarantskih aktivnosti, otkrivajući da ukradeni podaci ili bivaju direktno iskorišćeni od strane prevaranata ili prodati na dark vebu. *Ove godine, dark veb tržišta oponašaju cenovne strategije i marketinške taktike legitimnih onlajn trgovaca. Neka čak nude specijalne ponude poput Crnog petka, kao što su popusti i paket ponude, slično sezonskim rasprodajama koje se mogu naći na poznatim sajtovima,* kaže **Mark Rivero, istraživač bezbednosti u globalnom timu za istraživanje i analizu kompanije Kaspersky**. Vrednost podataka određuje njihovu cenu. Na primer, celi setovi ukradenih podataka o kreditnim karticama, poznati kao "fullz," obično uključuju broj kartice, datum isteka, CVV kod, ime vlasnika kartice, adresu za naplatu i broj telefona. *Izvor: InStore*