{"id":278,"date":"2024-04-14T15:37:24","date_gmt":"2024-04-14T13:37:24","guid":{"rendered":"https:\/\/cyberszary.pl\/?p=278"},"modified":"2024-05-13T21:44:40","modified_gmt":"2024-05-13T19:44:40","slug":"wygrales-uwaga-na-nowa-kampanie-phishingowa-z-wykorzystaniem-wizerunku-sklepu-lidl","status":"publish","type":"post","link":"https:\/\/cyberszary.pl\/index.php\/2024\/04\/14\/wygrales-uwaga-na-nowa-kampanie-phishingowa-z-wykorzystaniem-wizerunku-sklepu-lidl\/","title":{"rendered":"Wygra\u0142e\u015b! Uwaga na now\u0105 (?) kampani\u0119 phishingow\u0105 z wykorzystaniem wizerunku sklepu LIDL."},"content":{"rendered":"\n

Od kilku tygodni skrzynki email bombardowane s\u0105 now\u0105 (na pewno intensywn\u0105) kampani\u0105 phishingow\u0105 wykorzystuj\u0105c\u0105 mark\u0119 LIDL<\/strong>1<\/sup> jako sw\u00f3j g\u0142\u00f3wny motyw. Jak wspomina\u0142em we wcze\u015bniejszych wpisach, skuteczna kampania wykorzystuj\u0119 ca\u0142\u0105 gam\u0119 in\u017cynierii spo\u0142ecznej – w tej r\u00f3wnie\u017c widzimy chwytliwy tytu\u0142 obok kt\u00f3rego nie mo\u017cemy przej\u015b\u0107 oboj\u0119tnie \ud83d\ude42<\/p>\n\n\n\n

\"\"
rys. 1 Fa\u0142szywa oferta wygranej. \u017ar\u00f3d\u0142o: opracowanie w\u0142asne<\/figcaption><\/figure>\n\n\n\n

WOW! Wygra\u0142em! Czy aby na pewno TY?<\/strong><\/p>\n\n\n\n

Wiadomo\u015b\u0107 wykorzystuje ludzkie emocje, by b\u0119d\u0105c pod ich wp\u0142ywem dokonywa\u0107 nieracjonalnych decyzji, bez ch\u0142odnej, krytycznej analizy i kalkulacji otrzymanej wiadomo\u015bci. Ta kampania wykorzystuje chciwo\u015b\u0107 – ch\u0119\u0107 posiadania drogiego urz\u0105dzenia. <\/p>\n\n\n\n

Analizuj\u0105 dost\u0119pn\u0105 tre\u015b\u0107, mo\u017cemy ju\u017c na tym etapie wychwyci\u0107 kilka nieprawid\u0142owo\u015bci: <\/p>\n\n\n\n

    \n
  1. Niew\u0142a\u015bciwa kolorystyka logo sklepu LIDL. <\/li>\n<\/ol>\n\n\n\n
    \"\"<\/td>\"\"<\/td><\/tr>
    Nieprawid\u0142owe logo sklepu<\/td>Oficjalne logo sklepu <\/td><\/tr><\/tbody><\/table>
    Tabela 1. Por\u00f3wnanie loga sklepi LID z wiadomo\u015bci email oraz oficjalnego loga. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne, sklep LIDL (lidl.pl).<\/figcaption><\/figure>\n\n\n\n

    2. Nieprawid\u0142owa nazwa nadawcy sklepu <\/p>\n\n\n\n

    LIDL49225<\/spam><\/strong><\/td>lidl-sklep.pl<\/strong><\/spam><\/td><\/tr>
    Niew\u0142a\u015bciwa nazwa nadawcy<\/td>Prawid\u0142owa nazwa nadawcy<\/td><\/tr><\/tbody><\/table>
    Tabela 2. Por\u00f3wnanie nazw u\u017cytkownika z fa\u0142szywej wiadomo\u015bci oraz z oficjalnej korespondencji ze sklepem LIDL. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne. <\/figcaption><\/figure>\n\n\n\n

    Elementy te mog\u0105 by\u0107 trudne do wychwycenia, zw\u0142aszcza dla os\u00f3b nieobytych z istniej\u0105cymi zagro\u017ceniami w sieci Internet lub kiedy jeste\u015bmy pod wp\u0142ywem silnych emocji – a ch\u0119\u0107 posiadania „za darmo” drogiego sprz\u0119tu tak\u0105 jest. Dlatego zawsze zach\u0119cam do sprawdzenia adresu email nadawcy. I tu r\u00f3wnie\u017c nie ma zaskoczenia, adresy prawdziwego sklepu i adres nadawcy wiadomo\u015bci z rzekom\u0105 wygran\u0105 r\u00f3wnie\u017c r\u00f3\u017cni\u0105 si\u0119 pomi\u0119dzy sob\u0105.<\/p>\n\n\n\n

    \"\"<\/td>\"\"<\/td><\/tr>
    Niew\u0142a\u015bciwy adres nadawcy<\/td>Prawid\u0142owy adres nadawcy.<\/td><\/tr><\/tbody><\/table>
    Tabela 3. Por\u00f3wnanie adres\u00f3w email z fa\u0142szywej wiadomo\u015bci oraz z oficjalnej korespondencji ze sklepem LIDL. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne. <\/figcaption><\/figure>\n\n\n\n

    Pod wp\u0142ywem ch\u0119ci otrzymania drogiej nagrody, klikamy wi\u0119c w dono\u015bnik i zostajemy przekierowani do strony, gdzie, oferuje nam si\u0119 otrzymanie robota kuchennego Monsieur Cuisine Connect (popularny „Lidlomix”) w zamian za wype\u0142nienie ankiety. Tym razem komunikat zawiera ju\u017c prawid\u0142owe logo sklepu Lidl. <\/p>\n\n\n\n

    \n
    \"\"
    rys. 2. Informacja o rzekomej wygranej. <\/figcaption><\/figure>\n<\/div>\n\n\n\n

    Czujne oko mo\u017ce wychwyci\u0107 na tym etapie pewn\u0105 niekonsekwencj\u0119. Wiadomo\u015b\u0107 email informowa\u0142a nas o wygranej, komunikat na stronie informuje o mo\u017cliwo\u015bci otrzymania sprz\u0119tu w zamian za wype\u0142nienie ankiety. <\/p>\n\n\n\n

    Zanim przejdziemy do jej wype\u0142niania, przyjrzyjmy si\u0119 samej stronie:<\/p>\n\n\n\n

    \"\"
    rys. 3 Fa\u0142szywa ankieta. <\/figcaption><\/figure>\n\n\n\n

    Zacznijmy od adresu strony: <\/p>\n\n\n\n

    https:\/\/ridgelobe.site<\/strong>\/73c22081ba5856035e922e1ac0552397<\/p><\/p>\n\n\n\n

    Z wykorzystaniem serwisu WHOIS (https:\/\/www.whois.com\/) mo\u017cna odczyta\u0107 informacj\u0119, \u017ce domena powsta\u0142a w dniu 04.04.2024<\/strong> roku – a wi\u0119c na kilka dni przed rozsy\u0142k\u0105 wiadomo\u015bci email zawieraj\u0105cych adres tej domeny (wiadomo\u015b\u0107 otrzymano w dniu 13.04.2024r.). Jest to cz\u0119sta technika stosowana przez przest\u0119pc\u00f3w – domena phishingowa powstaje na kr\u00f3tko przed kampani\u0105 emailow\u0105. Dane podmiotu rejestruj\u0105cego s\u0105 ukryte (co jest cz\u0119st\u0105 praktyk\u0105 przy kampaniach phishingowych). <\/p>\n\n\n\n

    Por\u00f3wnajmy kilka danych tej domeny z prawdziw\u0105 domen\u0105 LIDL:<\/p>\n\n\n\n

    Dana<\/td>ridgelobe.site<\/strong><\/td>lidl.pl<\/strong><\/td><\/tr>
    Data utworzenia<\/td>2024-04-04<\/td>2000-05-08<\/td><\/tr>
    Registrant Name<\/td>REDACTED FOR PRIVACY<\/td>INWX GmbH<\/td><\/tr>
    IP<\/td>172.67.205.224<\/td>184.26.236.54<\/td><\/tr>
    IP provider<\/td>Cloudflare<\/td>Akamai Technologies<\/td><\/tr>
    NS<\/td>santino.ns.cloudflare.com<\/td>santino.ns.cloudflare.com<\/td><\/tr><\/tbody><\/table>
    Tabela 4. Po\u00f3nanie domen. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne na podstawie whois.com, centralops.net oraz ipinfo.io<\/figcaption><\/figure>\n\n\n\n

    Strona zawiera rzekome komentarze os\u00f3b, kt\u00f3re wcze\u015bniej wype\u0142ni\u0142y ankiet\u0119 i otrzyma\u0142y sprz\u0119t. Niekt\u00f3re z nich zawieraj nawet zdj\u0119cia. <\/p>\n\n\n\n

    \"\"
    rys. 4. Komentarze pod ankiet\u0105. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne. <\/figcaption><\/figure>\n\n\n\n

    Na co powinni\u015bmy zwr\u00f3ci\u0107 uwag\u0119? <\/p>\n\n\n\n

      \n
    1. Wszystkie<\/strong> rzekome komentarze zawieraj\u0105 ikon\u0119 ze zdj\u0119ciem u\u017cytkownika. W rzeczywisto\u015bci awatary (ikony ze zdj\u0119ciem) nie wyst\u0119puj\u0105 cz\u0119sto – ludzie nie po\u015bwi\u0119caj\u0105 czasu by utworzy\u0107 konto, za\u0142adowa\u0107 plik graficzny i etc., id\u0105 po linii najmniejszego oporu.<\/li>\n\n\n\n
    2. Wszystkie<\/strong> komentarze s\u0105 od u\u017cytkownik\u00f3w kt\u00f3rzy podpisali si\u0119 PE\u0141NYM imieniem i nazwiskiem. W dobie obowi\u0105zywania rozporz\u0105dzenia RODO, jest to sytuacja bardzo rzadka – ludzie bardzo cz\u0119sto podpisuj\u0105 si\u0119 r\u00f3\u017cnymi nickami, wymy\u015blonymi nazwami i etc. Niekt\u00f3re polityki bezpiecze\u0144stwa serwis\u00f3w dodaje sztucznie generowan\u0105 nazw\u0119, itp. <\/li>\n\n\n\n
    3. \u0141\u0105czenie niepolskich imion z polskimi nazwiskami (np.: Zali Piotrowski, Ladislao Nowak, Laska Kowalczyk). <\/li>\n\n\n\n
    4. Nieprawid\u0142owa odmiana nazwisk (np.: Irenka Szyma\u0144ski, Katarzyna Zieli\u0144ski). Takie po\u0142\u0105czenie mo\u017ce \u015bwiadczy\u0107, \u017ce za atakiem nie stoj\u0105 osoby narodowo\u015bci polskiej, lub takie kt\u00f3re by mieszka\u0142by i zna\u0142y sposoby odmian nazwisk \u017ce\u0144skich. Jest to wygna\u0142 \u015bwiadcz\u0105cy o przygotowaniu ataku przez osob\u0119 innej narodowo\u015bci. <\/li>\n\n\n\n
    5. Wszystkie komentarze posiadaj polubienia
      \"\"<\/li>\n\n\n\n
    6. Nazwy komentuj\u0105cych, nie s\u0105 „klikalne”, mimo \u017ce wygl\u0105d nazwy u\u017cytkownika (imi\u0119 i nazwisko) sugeruje \u017ce jest to odno\u015bnik. <\/li>\n<\/ol>\n\n\n\n

      Wszystkie te powy\u017csze nieprawid\u0142owo\u015bci wskazuj\u0105, \u017ce komentarze s\u0105 fa\u0142szywe, sztucznie wygenerowane. Spr\u00f3bujmy wi\u0119c sami zostawi\u0107 komentarz: <\/p>\n\n\n\n

      \"\"
      rys. 5. Pole dodania w\u0142asnego komentarza. Brak mo\u017cliwo\u015bci wskazania nazwy u\u017cytkownika i awatara. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne.<\/figcaption><\/figure>\n\n\n\n

      Naci\u015bni\u0119cie przycisku „Publikuj” spowodowa\u0142o znikni\u0119cie sekcji umo\u017cliwiaj\u0105cej publikacj\u0119 komentarzy, jednak\u017ce nasz komentarz nie zosta\u0142 opublikowany….<\/strong><\/p>\n\n\n\n

      Na samym dole strony, znajduje si\u0119 licznik, odliczaj\u0105cy czas „w d\u00f3\u0142”. <\/p>\n\n\n\n

      \"\"
      rys. 6. Fa\u0142szywy licznik odliczaj\u0105cy czas wa\u017cno\u015bci oferty.<\/figcaption><\/figure>\n\n\n\n

      Ma to za zadanie, wywo\u0142a\u0107 w nas kolejn\u0105 emocj\u0119: po\u015bpiech kt\u00f3ry usypia czujno\u015b\u0107 oraz strachu przed zako\u0144czeniem si\u0119 czasu wa\u017cno\u015bci oferty, by\u015bmy nie analizowali strony, jej element\u00f3w. Licznik jest fa\u0142szywy, po odliczeniu do zera, uruchamia si\u0119 ponownie z warto\u015bci\u0105 6 minut i 30 sekund. <\/p>\n\n\n\n

      By przekona\u0107 si\u0119 czy rzeczywi\u015bcie wszystkie komentarze s\u0105 fa\u0142szywe, sprawd\u017amy wybrany: <\/p>\n\n\n\n

      \"\"
      rys. 7. Jeden z fa\u0142szywych komentarzy pod ankiet\u0105. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne. <\/figcaption><\/figure>\n\n\n\n

      Sympatyczny pan „Jarek Kowalski”, zachwala \u017ce to \u0142atwa ankieta i w \u0142atwy spos\u00f3b mo\u017cna otrzyma\u0107 sprz\u0119t. Ale czy faktycznie „Jarek Kowalki” jest Jarkiem? Zacznijmy od jego avatara. Obecne wyszukiwarki umo\u017cliwiaj\u0105 wyszukiwanie obrazem, by sprawdzi\u0107 czy dany obrazek nie znajduje si\u0119 w innych zasobach. Wi\u0119c wykorzystajmy t\u0105 funkcjonalno\u015b\u0107. Ja wykorzystuj\u0119 silnik przegl\u0105darki Yandex, gdy\u017c moim zdaniem ona najdok\u0142adniej wyszukuje podobie\u0144stwa obrazk\u00f3w. I od razu mamy trafienie: <\/p>\n\n\n\n

      \"\"
      rys. 8. Wyniki wyszukiwania obrazem awatara osoby komentuj\u0105cej. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne, z wykorzystaniem serwisu yandex.com<\/figcaption><\/figure>\n\n\n\n

      Avatar komentuj\u0105cego u\u017cytkownika zosta\u0142 wi\u0119c skopiowany ze strony salonu fryzjerskiego…. <\/p>\n\n\n\n

      Podobnie jak pani „Zali Piotrowski” ze stronu reklamuj\u0105c\u0105 okulary przeciws\u0142oneczne, pan „Ladislao Nowak” okazuje si\u0119 Jorge Luisem (22 letni model), a „Laska Kowalczyk” jest Anastazj\u0105 Bogomolov\u0105. <\/p>\n\n\n\n

      Mamy wi\u0119c ju\u017c uzasadnione podejrzenia, \u017ce strona i wygrana (lub ankieta) jest fa\u0142szywa. Na czym wi\u0119c polega atak? Nadszed\u0142 wi\u0119c czas na wype\u0142nienie „ankiety”. <\/p>\n\n\n\n

      Po klikni\u0119ciu przycisku „Rozpocznij ankiet\u0119”, mamy do wybrania z ustalonych wcze\u015bniej odpowiedzi na 8 pyta\u0144: <\/p>\n\n\n\n

      \"\"
      rys. 9. Pytania ankiety. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne.<\/figcaption><\/figure>\n\n\n\n

      Po wybraniu odpowiedzi na pierwsze pytanie, pojawia si\u0119 pasek informuj\u0105cy nas o post\u0119pie ankiety: <\/p>\n\n\n\n

      \"\"
      rys. 10. Post\u0119p ankiety. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne.<\/figcaption><\/figure>\n\n\n\n

      Od ostatniego pytania rozpoczyna si\u0119 zbieranie informacji o potencjalnej ofierze: <\/p>\n\n\n\n

      \"\"
      rys. 11. Zbieranie informacji o ofierze. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne.<\/figcaption><\/figure>\n\n\n\n

      Klikni\u0119cie ostatniej odpowiedzi, uruchamia gustown\u0105 animacj\u0119, rzekomo „przetwarzaj\u0105c\u0105” nasze odpowiedzi. W rzeczywisto\u015bci jest to skrypt wy\u015bwietlaj\u0105cy z g\u00f3ry ustalone tre\u015bci. <\/p>\n\n\n\n

      \"\"
      rys. 12 Animacja przetwarzania odpowiedzi ankiety. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne.<\/figcaption><\/figure>\n\n\n\n

      Tu r\u00f3wnie\u017c widzimy jeden z cel\u00f3w: pozyskanie danych o geo-lokalizacji potencjalnej ofiary (lokalizacja geograficzna adresu IP). Pobrane o nas informacje s\u0105 zapisane na serwerach przest\u0119pc\u00f3w. Po zako\u0144czeniu animacji, wy\u015bwietlona zostaje nam nagroda, a jak\u017ce robot kuchenny Monsieur Cuisine Connect. <\/p>\n\n\n\n

      \"\"
      rys. 13. Informacja o nagrodzie po zako\u0144czeniu animacji. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne.<\/figcaption><\/figure>\n\n\n\n

      Tu r\u00f3wnie\u017c mo\u017cemy zobaczy\u0107 kolejne elementy zastosowanej in\u017cynierii spo\u0142ecznej: wywo\u0142anie presji czasu i niedost\u0119pno\u015bci<\/strong>. Nagr\u00f3d pozosta\u0142o jedynie 4 (niedost\u0119pno\u015b\u0107), a liczba ch\u0119tnych jest znacznie wy\u017csza – 117 os\u00f3b (presja czasu). Zmanipulowana ofiara przyst\u0119puje wi\u0119c do zarezerwowania swojej nagrody. Po klikni\u0119ciu przycisku „REZERWUJ TERAZ” wy\u015bwietlony zostaje komunikat: <\/p>\n\n\n\n

      \"\"
      rys. 14. Komunikat. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne.<\/figcaption><\/figure>\n\n\n\n

      W tym miejscu rozpoczyna si\u0119 w\u0142a\u015bciwa faza ataku: pozyskanie danych osobowych oraz przej\u0119cie \u015brodk\u00f3w p\u0142atniczych. Po klikni\u0119ciu przycisku „Kontynuuj<\/strong>„, jeste\u015bmy przenoszeni pod adres: <\/p>\n\n\n\n

      https:\/\/bigbulkoffer.net<\/strong>\/c\/x4bSI7ZdKO5HsEJh7LAyKDrBzmL?s1=102eded7f66e25f59d18866b8d0f8c&s2=1030&s3=6988&offer_id=26688&s4=#nt<\/p>\n\n\n\n

      gdzie zostaje wy\u015bwietlony formularz: <\/p>\n\n\n\n

      \"\"
      rys. 15. Formularz danych. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne.<\/figcaption><\/figure>\n\n\n\n

      Formularz zawiera element walidacji (czyli sprawdzenia poprawno\u015bci) wpisanego numeru telefonu kom\u00f3rkowego. Konieczne jest podanie numeru oferowanego przez polskich operator\u00f3w telekomunikacyjnych – 111222333 nie zadzia\u0142a\u0142o :). Na uwag\u0119 zwraca napis tu\u017c nad formularzem – „Wype\u0142nij formularz by za\u0142o\u017cy\u0107 konto”. Brak informacji jakiego rodzaju ma by\u0107 to konto, w jakim celu i do czego zostan\u0105 wykorzystane dane. Brak jest r\u00f3wnie\u017c informacji o administratorze danych osobowych<\/strong> – a wi\u0119c nie wiadomo kto i w jakim celu b\u0119dzie zbieram, przechowywa\u0142 i przetwarza\u0142 dane osobowe. Strona z formularzem r\u00f3wnie\u017c zawiera element presji, odliczaj\u0105cy w d\u00f3\u0142 zegar z wa\u017cno\u015bci\u0105 oferty, maj\u0105cy za zadanie utrzymywa\u0107 ofiar\u0119 w strachu przez niemo\u017cno\u015bci\u0105 otrzymania nagrody. <\/p>\n\n\n\n

      \"\"
      rys. 16. Wytworzenie presji czasu. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne.<\/figcaption><\/figure>\n\n\n\n

      Po wype\u0142nieniu formularza, i naci\u015bni\u0119ciu przycisku „Kontynuuj”. u\u017cytkownik przenoszony jest pod kolejny formularz (https:\/\/main.on-linemarkets.com<\/strong>\/c\/index?cc=PL&project=1307&camp=14678&access=c20f791817398&aff=buzz&m=pf_158&publisher=buzz_158_3095&ymid=7d1631ce-fa54-11ee-a47e-28924a3ab82c&pub_id=3095) wype\u0142niania danych osobowych – rzekomo w celu finalizacji p\u0142atno\u015bci: <\/p>\n\n\n\n

      \"\"
      rys. 17. Kolejny formularz danych osobowych – prawdopodobnie w celu realizacji p\u0142atno\u015bci. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne.<\/figcaption><\/figure>\n\n\n\n

      Na dole formularza widnieje kwota 1 euro, kt\u00f3ra jest r\u00f3\u017cna od kwoty jak\u0105 prezentowano jako kwot\u0119 op\u0142aty za przesy\u0142k\u0119 (patrz: rys. 14 – 9 PLN2<\/sup>). Znajduj\u0105cy si\u0119 pod formularzem przycisk „Sk\u0142ada\u0107”, nie wyst\u0119puje w polskich serwisach i jest nieudolnym t\u0142umaczeniem z innego j\u0119zyka. Po wype\u0142nieniu formularza ofiara przechodzi do kolejnego etapu, tym razem do wype\u0142nienia danych karty, celem op\u0142aty za przesy\u0142k\u0119:<\/p>\n\n\n\n

      \"\"
      rys. 18. Formularz do wpisywania danych karty wraz z kodem CVC\/CVV. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne.<\/figcaption><\/figure>\n\n\n\n

      Na szczeg\u00f3ln\u0105 uwag\u0119 zas\u0142uguje informacja znajduj\u0105ca si\u0119 pod ikonami firm oferuj\u0105cych narz\u0119dzia do p\u0142atno\u015bci elektronicznych: <\/p>\n\n\n\n

      Podejmujemy dodatkowy krok w celu potwierdzenia Twojej karty, aby\u015bmy mogli zweryfikowa\u0107, czy karta jest wa\u017cna i \u017ce jeste\u015b w\u0142a\u015bcicielem karty. Op\u0142ata za kart\u0119 wynosi \u20ac1. Raz karta zostanie potwierdzona, op\u0142ata zostanie natychmiast zwr\u00f3cona. W zale\u017cno\u015bci od wydawcy karty, mo\u017ce up\u0142yn\u0105\u0107 do 30 dni, zanim zwrot pojawi si\u0119 na wyci\u0105gu z karty. Za 3 dni b\u0119dziemy automatycznie kontynuuj cz\u0142onkostwo i pobieraj miesi\u0119czn\u0105 op\u0142at\u0119 cz\u0142onkowsk\u0105 (obecnie \u20ac38.95)<\/strong> na swoj\u0105 metod\u0119 p\u0142atno\u015bci, dop\u00f3ki nie anulujesz. Mo\u017cesz anulowa\u0107 w dowolnym momencie, aby unikn\u0105\u0107 przysz\u0142ych op\u0142at.<\/em><\/p><\/p>\n\n\n\n

      Podanie danych karty, spowoduje pobranie kwoty 1 euro<\/strong> oraz zapisanie si\u0119 ofiary na p\u0142atn\u0105 subskrypcj\u0119 w wysoko\u015bci 38,94 euro<\/strong> miesi\u0119cznie. Brak informacji o rodzaju cz\u0142onkostwa, nazwy podmiotu kt\u00f3ry b\u0119dzie otrzymywa\u0142 \u015brodki ofiary oraz o sposobie anulowania cz\u0142onkostwa<\/spam><\/strong>. Za pomoc\u0105 serwisu „VISA CREDIT CARD GENERATOR” (https:\/\/www.vccgenerator.org\/visa-card-generator\/) , wygenerowane zosta\u0142y dane do wype\u0142nienia formularza. Adres email wygenerowany zosta\u0142 za pomoc\u0105 serwisu „Temp emial” (https:\/\/temp-mail.org\/). Po wype\u0142nieniu danych u\u017cytkownik przenoszony jest do kolejnego formularza (https:\/\/main.on-linemarkets.com<\/strong>\/c\/index?cc=PL&project=1307&camp=14824&access=c20f791817a4e&page=1&m=pf_158&ymid=4cb94120-fa58-11ee-be7b-28924a3ab82c&aff=buzz&pub_id=3095&publisher=buzz_158_3095&email=lomexew549@agromgt.com&name=Ambro%C5%BCy&lname=Kleks&address=Bajkowa%2013&postal_code=00-000&city=Nibylandia): <\/p>\n\n\n\n

      \"\"
      rys. 18. Kolejny formularz wpisywania danych osobowych. \u0179r\u00f3d\u0142o: opracowanie w\u0142asne. <\/figcaption><\/figure>\n\n\n\n

      Takie dzia\u0142anie mo\u017ce by\u0107 spowodowane: <\/p>\n\n\n\n

        \n
      1. Wykryciem, \u017ce dane karty zosta\u0142y wygenerowane. <\/li>\n\n\n\n
      2. Ch\u0119ci\u0105 zapisania ofiary do jak najwi\u0119kszej liczny p\u0142atnych „cz\u0142onkostw” (ch\u0119\u0107 zarobienia jak najwi\u0119kszej kwoty) – zanim ofiara zorientuje si\u0119 o oszustwie. <\/li>\n\n\n\n
      3. B\u0142\u0119dem mechanizmu.<\/li>\n<\/ol>\n\n\n\n

        <\/p>\n\n\n\n

        Podsumowanie<\/h3>\n\n\n\n

        Przedstawiony scenariusz, wykorzystuje in\u017cynierie spo\u0142eczn\u0105 i silnie bazuje na emocjach cz\u0142owieka. Wytwarza presj\u0119 czasu (czas do zako\u0144czenia oferty), niedost\u0119pno\u015b\u0107 (ma\u0142a ilo\u015b\u0107 „nagr\u00f3d” w stosunku do ilo\u015bci ch\u0119tnych). Na kolejnych stronach, ods\u0142onach ankiety mo\u017cemy odczyta\u0107 wiele b\u0142\u0119d\u00f3w\/informacji wskazuj\u0105cych \u017ce mo\u017cemy by\u0107 ofiar\u0105, a sama strona jest fa\u0142szywa. <\/p>\n\n\n\n

        <\/p>\n\n\n\n

        Jak si\u0119 broni\u0107?<\/h3>\n\n\n\n

        1. Nie klikaj pochopnie we wszystkie linki jakie otrzymujesz w wiadomo\u015bciach email czy SMS.
        2. Zwracaj uwag\u0119 na b\u0142\u0119dy (nieprawid\u0142owa pisownia, niew\u0142a\u015bciwe logo, niew\u0142a\u015bciwa nazwa u\u017cytkownika, niepasuj\u0105cy do nazwy u\u017cytkownika adres email).
        3. Zwracaj uwag\u0119 na adresy email, czy prowadz\u0105 do prawid\u0142owych serwis\u00f3w www. <\/strong>
        4. Nie podawaj danych swojej karty na stronach kt\u00f3rych nie jeste\u015b pewnie, gdzie nie ma informacji kontaktowych, danych o administratorze danych osobnych, ani nr telefonu do obs\u0142ugi serwisu. 5. Nie otrzymamy drogiego prezentu za wype\u0142nienie prostej ankiety… <\/strong><\/p><\/p>\n\n\n\n

        <\/p>\n\n\n\n

        Przypisy:<\/h4>\n\n\n\n
          \n
        1. Oficjalny adres sklepu LIDL: https:\/\/www.lidl.pl\/<\/strong><\/li>\n\n\n\n
        2. PLN jest mi\u0119dzynarodowym kodem polskiej waluty. Jednak\u017ce wszystkie polskie serwisy pos\u0142uguj\u0105 si\u0119 jej polsk\u0105 nazw\u0105 (z\u0142). Element ten – jako kolejny – \u015bwiadczy o przygotowaniu ataku przez osoby nie znaj\u0105ce reali\u00f3w zachowa\u0144 w Polsce. <\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

          Od kilku tygodni skrzynki email bombardowane s\u0105 now\u0105 (na pewno intensywn\u0105) kampani\u0105 phishingow\u0105 wykorzystuj\u0105c\u0105 mark\u0119 LIDL1 jako sw\u00f3j g\u0142\u00f3wny motyw. […]<\/p>\n","protected":false},"author":1,"featured_media":284,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[1],"tags":[9],"class_list":["post-278","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bez-kategorii","tag-phishing"],"_links":{"self":[{"href":"https:\/\/cyberszary.pl\/index.php\/wp-json\/wp\/v2\/posts\/278","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cyberszary.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cyberszary.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cyberszary.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cyberszary.pl\/index.php\/wp-json\/wp\/v2\/comments?post=278"}],"version-history":[{"count":29,"href":"https:\/\/cyberszary.pl\/index.php\/wp-json\/wp\/v2\/posts\/278\/revisions"}],"predecessor-version":[{"id":494,"href":"https:\/\/cyberszary.pl\/index.php\/wp-json\/wp\/v2\/posts\/278\/revisions\/494"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cyberszary.pl\/index.php\/wp-json\/wp\/v2\/media\/284"}],"wp:attachment":[{"href":"https:\/\/cyberszary.pl\/index.php\/wp-json\/wp\/v2\/media?parent=278"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cyberszary.pl\/index.php\/wp-json\/wp\/v2\/categories?post=278"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cyberszary.pl\/index.php\/wp-json\/wp\/v2\/tags?post=278"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}