Ostrzeżenie przed fałszywymi promocjami na Facebooku

CERT Polska informuje o kampanii oszustw internetowych, w której cyberprzestępcy podszywają się pod popularny sklep z suplementami diety SFD.

Przestępcy wykorzystują noworoczne postanowienia dotyczące zdrowia i sylwetki, oferując rzekome „mega okazje” na dietetyczne przekąski, odżywki, białka i suplementy. Reklamy pojawiają się na Facebooku i sprawiają wrażenie, że pochodzą od znanej marki, jednak po kliknięciu prowadzą na podstawioną stronę.

Mechanizm ataku jest typowy dla tego typu kampanii. Oszuści wykupują płatne reklamy w mediach społecznościowych, a następnie przekierowują użytkowników na witrynę, która imituje prawdziwy sklep internetowy. Strona bywa przygotowana tak, by wyglądała wiarygodnie i skłaniała do szybkiego zakupu, a jej głównym celem jest wyłudzenie pieniędzy od osób, które dadzą się zwabić atrakcyjnej cenie i presji czasu.

CERT Polska przypomina, że kluczowe znaczenie ma weryfikacja adresu strony internetowej, ponieważ nawet drobna różnica w domenie, na przykład literówka lub dodatkowy znak, może świadczyć o próbie oszustwa. Warto również sprawdzić, czy sklep udostępnia regulamin i politykę prywatności — ich brak albo podejrzana, niespójna treść powinna zapalić lampkę ostrzegawczą. Ostrożnie należy podchodzić także do opinii użytkowników, bo część z nich może być fałszywa lub dodana przez samych przestępców. Dodatkowym sygnałem alarmowym są krótkotrwałe promocje i komunikaty wymuszające natychmiastowe działanie, ponieważ to celowa technika mająca skłonić do impulsywnej decyzji zakupowej.

Jeśli ktoś zdążył już zapłacić na podejrzanej stronie, powinien jak najszybciej skontaktować się ze swoim bankiem w sprawie możliwości wstrzymania lub odzyskania środków oraz zabezpieczyć dowody, takie jak link do witryny, zrzuty ekranu reklamy i potwierdzenie transakcji. Incydent można również zgłosić do CERT Polska poprzez stronę incydent.cert.pl.