Falsa promoção da Sаmsоnite rouba cartão de credito e já fez centenas de vítimas em rede social
3
0
Tem circulado nas redes sociais nos últimos dias propagandas incentivadas de uma falsa promoção da Sаmsоnite, que tem como objetivo levar as vítimas para um site falso que solicita dados pessoais e cartão de credito, prometendo uma mala por R$ 6. Segundo a falsa promoção a Sаmsоnite teria 20 mil na Europa, no Brasil e outros países dependendo do perfil falso, e precisaria se desfazer do estoque.
O golpe esta sendo divulgado via propaganda incentivada no facebook, e já conta com dezenas de paginas e peem vários idiomas, sendo a maioria em português ate o momento. Ao clicar no botão “Pedir Agora”, “Saber Mais”, ou nos links disponibilizados nas páginas e nas postagens o usuário é direcionado para uma página falsa (phishing), onde supostamente seleciona o modelo, pra então colocar seus dados pessoais e informações de cartão de crédito.
O Phishing exibe 3 perguntas ao usuário, como parte da engenharia social, simula um sorteio, depois o direciona para parte que solicita os dados:
Após obter os dados pessoais é solicitado os dados do cartão de credito:
Como de proteger
Primeiro passo é desconfiar de promoções que são boas de mais para ser verdade, segundo Emilio Simoni, CEO da AHT Security, “Se algo esta bom de mais pra ser verdade, se tratando de internet, com certeza é golpe”. Emilio completa “Nestes casos é melhor se informar sobre a promoção no site oficial da empresa, você mesmo acessando em seu navegador ou no aplicativo da empresa, e nunca por links que você recebe via redes sociais, aplicativos de mensagem e SMS”. Caso já tenha colocado seus dados de cartão, é importante contactar seu banco o mais rápido possível e solicite o cancelamento e a emissão de um novo cartão.
Ate o momento foram detectados 7 perfis fraudulentos disseminando o golpe em português, sendo os demais em diversos outros idiomas.
IOC’s
Perfis Falsos
facebook[.]com/profile.php?id=100091380024773
facebook[.]com/profile.php?id=100091357616771
facebook[.]com/profile.php?id=100091628741547
facebook[.]com/profile.php?id=100090981524095
facebook[.]com/profile.php?id=100090993109395
facebook[.]com/profile.php?id=100090978476873
facebook[.]com/profile.php?id=100090064294512
facebook[.]com/profile.php?id=100091340966230
facebook[.]com/profile.php?id=100091098207856
facebook[.]com/profile.php?id=100091869515973
facebook[.]com/profile.php?id=100091340966230
facebook[.]com/profile.php?id=100091869515973
facebook[.]com/profile.php?id=100090495229409
Páginas maliciosas
sugarcoatedbywhit[.]com/lego/biggest-lego-sets-of-all-time
dallascaraccidentlawyer[.]com/carry-on-expandable-luggage
pinpic[.]com/best-white-hardside-luggage
cutt[.]us/proxis_malaysia_2023
kaporpotti[.]com/lego/10-best-lego-clone-wars-sets
cutt[.]ly/u4mgzUl
cutt[.]us/2023_samsonite_es
Emails
malamoderna@info.com
malamodernaaa@info.com
proxis.support.br@gmail.com
proxis.support.my@gmail.com
proxis.help@info.com
Info.samsonite@gmail.com
samsonite.supportES@gmail.com
strongsuitcase@info.com
Protected by WP Anti-Hacker