Mysmarterdeals.shop

Mysmartdeals.shop mag wie eine Website klingen, die Benutzern helfen soll, die besten verfügbaren Angebote zu finden, aber leider haben Cybersicherheitsforscher dies nicht auf der Seite entdeckt. Stattdessen stießen sie auf eine Phishing-Taktik, die als Werbegeschenk getarnt war und angeblich von T-Mobile organisiert wurde. Genauer gesagt scheint Mysmartsdeals.shop eine Variante der Taktik „T-Mobile Customer Reward Program“ zu betreiben. Um ein Gefühl der Legitimität zu schaffen, ist die Hauptseite der Site so gestaltet, dass sie wie eine echte T-Mobile-Seite erscheint, während die angezeigten Pop-ups das T-Mobile-Logo tragen.

Benutzern, die auf der Seite landen, können Pop-ups angezeigt werden, die behaupten, dass sie als einer der 100 Teilnehmer ausgewählt wurden, die zur Teilnahme an der Verlosung berechtigt sind, mit der Chance, eine lukrative Belohnung zu gewinnen, z. B. ein Samsung Galaxy S22 oder ein Apple iPad Profi. Bevor sie ihr Geschenk in Anspruch nehmen können, müssen die Benutzer jedoch eine kurze Umfrage mit 8 Fragen ausfüllen. Wie bei den meisten Phishing-Schemata sind alle Aktionen der Website darauf ausgerichtet, ihre wahren Absichten zu verbergen, sensible oder vertrauliche Details von ihren Opfern zu erhalten.

Wenn Benutzer die Umfrage ausfüllen und auf die Schaltfläche „Nehmen“ klicken, um das gewonnene Geschenk zu erhalten, werden sie stattdessen zu einem Phishing-Portal weitergeleitet. Hier bitten die Betrüger ihre Opfer, verschiedene persönliche Daten wie Vor- und Nachnamen, E-Mail-Adressen, Telefonnummern und möglicherweise mehr anzugeben. Alle eingegebenen Informationen werden von den Betrügern gesammelt. Anschließend können sie die erhaltenen Daten ausnutzen, um verschiedene betrügerische Aktivitäten durchzuführen. Alternativ könnten die Informationen verpackt und allen interessierten Dritten zum Verkauf angeboten werden, möglicherweise einschließlich cyberkrimineller Organisationen.