כרטיס חינם לרולינג סטונס? הונאת פייסבוק

חברת ESET, הזהירה היום בבלוג שלה מפני הונאה חדשה המופצת בפייסבוק המציעה כרטיסים בחינם להופעה של להקת הרולינג סטונס במדינות אליהן מתכננת להגיע הלהקה כחלק מסיבוב ההופעות הנוכחי שלה – On Fire 14 – ביניהן ישראל.

גולשים שלחצו על הלינק המפתה הועברו לאתר צד שלישי, אשר מתיימר להיות האתר הרשמי של סיבוב ההופעות הנוכחי של הלהקה. כאשר נכנסו הגולשים לאתר הם נתבקשו בתור הדבר הראשון לעשות לו Share בפייסבוק, לאחר מכן קיבל הגולש ידיעה שעל מנת לקבל סיכוי לזכות בכרטיסים הנחשקים עליו לוודא שלפחות עשרה מחבריו ילחצו על הקישור המפנה גם אותם לאותו אתר מתחזה – מה שעודד את הקורבן להמשיך ולהפיץ את ההונאה באופן פעיל.

מתחזה לאתר המקורי

לפי מומחי האבטחה של חברת ESET ישנם כמה סימנים מקדימים שיכולים להצביע על כך שמדובר בהונאה – ראשית, עצם הידיעה עצמה שלהקת הרולינג סטונס מחלקת כרטיסים להופעותיה בחינם היא לא סבירה בעליל. שנית, שם הדומיין עצמו מאיית בצורה לא נכונה את שם הלהקה, ושלישית האתר עצמו מנוסח בצורה לא רהוטה, עם טעיות תחביר רבות – מה שאינו מאפיין אתרים רשמיים, בטח לא כאלה של גופים שבסיסם בבריטניה.

ההפצה בפייסבוק

על מנת להשתתף בהגרלה על הגולש למלא שאלון עם פרטיו האישיים וזה ככל הנראה המטרה של יוצרי ההונאה. בטופס ההרשמה מתבקש הקורבן לספק פרטים כמו שם מלא, כתובת, אימייל ומספר טלפון. בחברת ESET ממליצים להיזהר מהצעות מפתות ברשת ומזכירים שאם מבצע כלשהו שמופץ בפייסבוק נראה "טוב מכדי להיות אמיתי" אז כנראה שזה בדיוק כך.