Rossmann 2.000 zloty kupon zinciri WhatsApp'ta dolandırıcılık

Rossmann kupon dolandırıcılığı nasıl işliyor?

Linkteki sayfada dört basit soruyu yanıtlıyorsunuz. Ardından 9 kutudan ödül seçiyorsunuz: ilk deneme her zaman kaybettiriyor, ikincisi kazandırıyor. Ödülü almak için çekilişi 20 arkadaşınızla ya da 5 WhatsApp veya Messenger grubuyla paylaşmanız gerekiyor.

CERT araştırmacıları ilginç bir detay buldu. İlerleme çubuğu paylaşım düğmelerine tıklayınca doluyor, ama mesajı gerçekten göndermeniz gerekmiyor, yapıştırmanız yeterli. Kupon ise hiçbir koşulda gelmiyor.

Ne kadar para kaybedilebilir?

Mesajlar paylaşıldıktan sonra site doğrulama ve telefon numarası istiyor. Numarayı girince telefonun varsayılan Mesajlar uygulamasına yönlendiriliyor ve her biri 30 zloty olan iki SMS göndermeniz isteniyor. Bu para doğrudan dolandırıcılara gidiyor.

Sonra kart bilgileri isteniyor. Gerekçe, haftalık 12,30 zloty'lik bir aboneliğe kayıt, ilk gün ise güya ücretsiz. Kart bilgileri verilirse saldırganlar hesaptaki paraya ulaşabiliyor. Bankanın güvenlik sistemleri zamanında devreye girmezse hesap boşalabilir.

Yani 2.000 zloty kazanmak yerine en az birkaç on zloty, en kötü durumda yüzlerce hatta binlerce zloty kaybedilebilir. Zincir de erişimi hızla büyütüyor: bir kişi 20 kişiye, onlar da başka 20 kişiye gönderirse dolandırıcılar kısa sürede 400 kişiye ulaşıyor.