Csalók élnek vissza a ZARA ruhamárkával
December elején a Nemzeti Kibervédelmi Intézetethez (NKI) bejelentés érkezett egy közösségi média platformon terjedő csalás kapcsán, amelyben a ZARA, vagyis a világ egyik legnagyobb ruházati kiskereskedelmi láncának nevével visszaélve csaló posztokat és hirdetéseket jelenítenek meg, amelyek adatlopást végző (adathalász) weboldalakra vezetik a gyanútlanul kattintókat.
A „ZARA Mystery Box/Rejtélyes Doboz” átverés célja az adathalászat, amely jelenleg online hirdetés formájában Facebookon terjed. A csalók hirdetéseket futtatnak, amelyekben olcsón kínálnak „rejtélyes dobozokat”, tele drága ruhákkal és kiegészítőkkel, azt állítva, hogy a dobozok olyan ZARA termékeket tartalmaznak, amelyek előző szezonból megmaradtak ezért kiárusításra kerülnek. Azonban ezek a hirdetések valójában hamis weboldalakra vezetnek, amelyek a cég nevében próbálják kicsalni a vásárlók pénzét és személyes adatait.
A hirdetések, ahogy a képeken is látható, egyszerre több Facebook oldalon futnak. Ennek célja, hogy adathalászat gyanúja esetén, a bejelentések alapján nehezebb legyen az összeset eltávolítani a közösségi média platformról.
A hirdetés alatt megjelenő kommentekben csaló pozitív visszajelzéseket is olvashatunk, amelyeknek célja a hamis biztonságérzet felépítése, illetve az azonnali cselekvésre/vásárlása való buzdítás.
Miután felkeltették az érdeklődést, az áldozatot olyan webshopra irányítják, ahol kedvezményes áron megrendelhetővé válik a „ZARA Rejtélyes Doboz”. Egy alaposabb vizsgálat után kiderül, hogy ez egy hamis oldal, amely a ruhamárka logóját használja a felhasználók megtévesztésének céljából.
A vásárlás után az áldozatok értéktelen termékeket kapnak, például olcsó karkötőt vagy egy hamis napszemüveget, vagy teljesen más terméket, amely nem illik a reklámozott termékekhez, vagy egyáltalán nem kapnak semmit — figyelmeztet az NKI.
