Clienții Lidl România și Adidas, înșelați pe WhatsApp prin metoda obținerii unor vouchere de cumpărături

Clienții Lidl România și Adidas au fost înșelați printr-o campanie falsă, prin metoda obținerii unor vouchere de cumpărături trimise sau retrimise prin WhatsApp.

”În ultimele zile, pe conturile de social media ale CERT-RO, dar și prin intermediul adresei de e-mail dedicate raportării de incidente, am primit numeroase notificări cu privire la progaparea unor campanii de tip scam prin intermediul unor aplicații de mesagerie precum WhatsApp”, a notat Centrul Național de Răspuns la Incidente de Securitate Cibernetică (Cert-Ro).

Mai precis, utilizatorii primesc mesaje aparent ‚promoționale, prin care li s-ar oferi posibilitatea de a câștiga vouchere de cumpărături sau chiar produse, în schimbul răspunsului oferit la câteva întrebări.

Companiile a căror identitate vizuală este copiată și utilizată abuziv de către atacatori sunt Lidl și Adidas, retaileri a căror imagine a mai fost utilizată în trecut pentru astfel de tentative de scam.

În primul caz, utilizatorii sunt atrași de posibilitatea de a câștiga vouchere în valoare de 750 de lei.

În celălalt, premiul oferit este o pereche de pantofi sport Adidas. În ambele situații, odată ce victima accesează link-ul primit este redirecționată către un mini-chestionar.

După ce răspunde la toate aceste întrebări, utilizatorului i se promite un premiu (voucher sau produse, în funcție de campanie) pe care îl poate revendica doar dacă distribuie mesajul mai departe către alte contacte. În momentul în care se accesează butonul de distribuire, mesajul este transmis automat întregii liste de contacte din WhatsApp.

Deși acesta ar trebui să fie ultimul pas necesar pentru primirea premiului, victima este redirecționată ulterior către o multitudine de site-uri malițioase, care au ca scop colectarea datelor și instalarea de aplicații malițioase pe dispozitivele utilizate.

Lidl România a reacționat, părecizând, într-un comunicat: ”Așa cum ați sesizat în această seară, suntem ținta unor campanii online care folosesc în mod abuziv numele nostru. Campaniile nu au fost inițiate de către noi și am făcut demersurile necesare pentru ca activitatea abuzivă a acestor site-uri să fie închisă.