Dziwna akcja socjotechniczna: Biedronka, konkurs, kredyt i „Zaufana trzecia strona”

Spotkaliśmy się właśnie z pewnym przykładem socjotechniki pod postacią reklamy. Zaczyna się “konkursem” (ce[.]winfreetoday[.]com/wingames/supermarket-763/PL/step1), w którym możemy wygrać karty podarunkowe do Biedronki, po kilku kliknięciach zostajemy przekierowani na dwie strony z ofertami atrakcyjnych kredytów, po czym widzimy reklamę Citroena i automatycznie (bez naszej aktywności w tym zakresie) otrzymujemy wiadomość e-mail o rzekomej rezygnacji z usługi.

Analizę malware czy phishingu warto zacząć od podstawowego ukrycia naszej internetowej tożsamości (realizując to na odpowiednio odseparowanym od naszych produkcyjnych danych środowisku). Użyjemy Tora, fałszywego adresu e-mail i fałszywych danych osobowych.

Pierwsze wejście na stronę. Jest zielona kłódka, certyfikat od Let’s Encrypt.

Od razu musimy wprowadzić adres e-mail, dlatego teraz skorzystamy ze strony 10minutemail.net i wygenerujemy tymczasowy adres.

Mail na 10 minut przydaje się podczas analiz, ale również w dbaniu o prywatność.

Teraz wystarczy jedynie podać swoje dane osobowe. Oprócz standardowego imienia i nazwiska jesteśmy pytani o wrażliwe informacje. Ich podanie jest obowiązkowe, dlatego wygenerujemy nieistniejącą tożsamość używając usługi fakenamegenerator.com.

Ustawiliśmy płeć męską, imię na polskie i państwo zamieszkania na Polskę.

Pola uzupełnione nieprawdziwymi danymi.

W tym miejscu dochodzimy do pierwszego zaskakującego faktu, czyli wykorzystania Zaufanej Trzeciej Strony. 

 “Zaufana trzecia strona”.

Oczywiście kontynuujemy udział w konkursie. 

Propozycje do wyboru.

Po zaznaczeniu opcji w tych pięciu pytaniach (ich ilość zależy od odpowiedzi, np. jeśli zaznaczymy, że posiadamy dzieci, to pojawi się pytanie o ich ilość), przejdziemy na kolejną stronę. Tym razem widzimy osadzoną ramkę z danymi z domeny dobrykredyt.co.pl (certyfikat wystawiony przez DigiCert).

Jesteśmy proszeni o podobne dane, ale konieczne jest podanie również numeru PESEL. Te dane mogą wystarczyć do zaciągnięcia kredytu przez oszusta.

Ale przecież “Twoje dane są u nas bezpieczne”, więc chyba nie ma powodów do obaw…

Po wypełnieniu widocznego formularza, zaznaczeniu czterech wymaganych zgód i kliknięciu przycisku w ramce załaduje się inna strona o podobnym wyglądzie i tematyce.

I wreszcie ostatni etap, w którym odbierzemy naszą nagrodę.

Niestety, potwierdzenie otrzymamy, ale po kliknięciu otwiera się jedynie nowa karta z reklamą Citroena w ramce i jeszcze jednym formularzem. Chwilę później otrzymujemy powiadomienie o rezygnacji z usługi, którą podobno dokonaliśmy. Chyba możemy zapomnieć o nagrodzie. Natomiast dane zostały już przesłane. W naszym przypadku całkowicie bezwartościowe, ale inne osoby mogły już uzupełnić formularze zgodnie z rzeczywistością.

Domena winfreetoday.com została zarejestrowana w Hiszpanii 26 stycznia 2019 roku przez spółkę ADSALSA PUBLICIDAD. Google podpowiada, że firma zajmuje się telemarketingiem (jest nawet w katalogu Bloomberg Markets).

Jeszcze jedna sprawa zwraca uwagę. Jest nią polityka prywatności, a konkretniej następujące zapisy:

SPÓŁKA korzysta z programów wykrywających wirusy w celu kontrolowania wszystkich wprowadzanych na Witrynę internetową Treści. Jednakże SPÓŁKA nie gwarantuje braku obecności wirusów lub innych elementów na Witrynie internetowej wprowadzonych przez strony trzecie, niezwiązane ze SPÓŁKĄ, które mogą spowodować zmiany w fizycznych lub logicznych systemach Użytkowników lub przechowywanych w ich systemach dokumentach elektronicznych i plikach. W konsekwencji, SPÓŁKA w żadnym wypadku nie ponosi odpowiedzialności za jakiegokolwiek rodzaju szkody, będące następstwem obecności wirusów lub innych elementów, które mogą spowodować zmiany w fizycznych lub logicznych systemach, dokumentach elektronicznych lub plikach Użytkowników.

(…) SPÓŁKA nie gwarantuje, że nieuprawnione strony trzecie nie mogą mieć dostępu do sposobu korzystania z Witryny internetowej dokonanego przez Użytkownika lub warunków, cech i okoliczności, w których z nich korzysta.

–mg