Sicherheitsanalysten des Unternehmens CTM360 haben eine welleartiger Zunahme globaler Betrugskampagnen aufgedeckt, die Verbraucher mit falschen Versprechungen von kostenlosen Giftkarten ins Visier nehmen. Diese Kampagnen stützen sich auf die Nachahmung großer Marken und Prominenter, um Opfer in irreführende "Verifikationsschleifen" zu locken, die im Wesentlichen darauf abzielen, sie in kostenpflichtige Abonnements zu drängen und ihre persönlichen Daten über auf Affiliate-Marketing basierende Gewinnmodelle zu sammeln.
Das Unternehmen hat mehr als 1000 Vorfälle im Zusammenhang mit diesen wiederkehrenden Kampagnen registriert, bei denen Angreifer das Vertrauen der Verbraucher in globale Plattformen wie Amazon, Walmart, PlayStation, Sephora und SHEIN ausnutzen. Diese Angriffe verbreiten sich über gesponserte Anzeigen in sozialen Medien und trendige Beiträge, wobei gefälschte Empfehlungen von Prominenten und Influencern wie MrBeast verwendet werden, um die Glaubwürdigkeit zu stärken und den Schein der Legitimität auf die betrügerischen Angebote zu übertragen.
Funktionsweise der "Karten-Generierungs"-Falle
Die Kampagne folgt einem gut durchdachten psychologischen Lebenszyklus, der damit beginnt, den Nutzer anzulocken und ihn dann zu einem gefälschten Belohnungsportal weiterzuleiten, das Logos und Farben der nachgeahmten Marke sowie gefälschte Countdown-Timer und gefälschte Gewinnzertifikate anzeigt, um das Gefühl der Dringlichkeit zu verstärken. Um einen realistischen Eindruck zu erwecken, zeigen die Websites Animationen, die den Eindruck erwecken, dass das System im Hintergrund einen Giftkarten-Code "generiert", wobei ein Teil des Codes angezeigt wird (z. B. XXXX-XXXX-7F3A-XXXX), um das Opfer davon zu überzeugen, dass die Belohnung echt und bereit zum Einlösen ist.
Der Haupttrick liegt in der Phase der "menschlichen Verifikation" (Human Verification). Statt einer echten Sicherheitsprüfung werden die Opfer in einen Teufelskreis aus Aufgaben geführt, die Einnahmen für die Betrüger generieren, darunter:
- Abschluss langer Meinungsumfragen und Werbequizze.
- Installation unerwünschter Apps oder Browser-Erweiterungen.
- Abonnieren kostenpflichtiger Mobiltelefondienste über lokale Abrechnungssysteme (Carrier-Billing).
In allen von CTM360 getesteten Fällen wurde keine einzige Giftkarte ausgeliefert, da sich die Websites darauf beschränken, "Schritt unvollständig" zu verkündigen, um das Opfer zu einem weiteren Angebot zu drängen.
Der Wandel vom Phishing zum Affiliate-Gewinn
Aus technischer Sicht unterscheiden sich diese Kampagnen von herkömmlichen Phishing-Operationen, die darauf abzielen, Zugangsdaten (Credentials) zu stehlen; sie arbeiten nach dem Modell "Volumen und Konversion" (Volume-and-conversion). Die Angreifer verwenden dabei Tracking-Links von Affiliate-Netzwerken, die es ihnen ermöglichen, sofortige Provisionen zu erzielen, sobald das Opfer seine Telefonnummer eingibt oder einen Abonnementvorgang abschließt, was den Angriff selbst ohne direkten Diebstahl von Nutzerkonten äußerst lukrativ macht.
Diese Entwicklung stellt einen Wandel in den Strategien des digitalen Betrugs dar, bei dem das Ziel nicht mehr nur das Stehlen von Passwörtern ist, sondern die Ausnutzung des "Markenvertrauens" als Werkzeug zur Erzielung schneller und kontinuierlicher Gewinne über Affiliate-Netzwerke. Für die Nutzer geht der Schaden über den reinen Zeitverlust hinaus und umfasst unerwartete Abonnementkosten sowie Datenschutzverletzungen. Für die Unternehmen hingegen setzen diese Angriffe ihren Ruf aufs Spiel, was die Stärkung von Strategien zum Schutz vor digitalen Risiken erfordert, um die Nachahmung von Marken zu überwachen und deren Auswirkungen auf das Verbrauchervertrauen zu minimieren.