Heb je ooit een zwendel gezien die zo duidelijk is dat alleen een kind erin kan trappen? Zoals gemeld door Malwarebytes, bieden oplichters op TikTok “gratis” downloadcodes voor populaire games als onderdeel van een malvertising-schema. Kinderen worden aangemoedigd om een website voor gratis games te bezoeken en malware wordt automatisch via advertenties naar hun computer gedownload.
Deze zwendel is verrassend wijdverbreid. Zoeken naar “gratis Steam-toetsen” op TikTok verschijnen tientallen accounts, die allemaal beweren gratis toegangscodes te bieden voor games op de Steam-marktplaats. Veel van deze zwendelaccounts richten zich op Fall Guys, een spel van $ 25 dat populair is bij livestreamers (en bij uitbreiding, jonge gamers die geen $ 25 rondslingeren).
Onze vrienden van het Malwarebytes-team hebben een dergelijk account geïdentificeerd, genaamd fallkeys06, dat TikTok-gebruikers aanmoedigt om “fallkeys.com.” te bezoeken. Ondanks de hele "Steam-toetsen" ding, deze website biedt directe downloads van Fall Guys voor Android, iOS en pc. En om de pot zoeter te maken, zijn deze Fall Guys-downloads "gehackt" met cheatcodes en andere voordelen.
Slachtoffers die proberen jongens van “fallkeys.com” worden gevraagd om een CAPTCHA te openen en te bewijzen dat ze geen geautomatiseerde bot zijn. Maar deze CAPTCHA linkt naar een bekende malvertising website. Met andere woorden, het levert kwaadaardige payloads via advertenties, vaak zonder medeweten van het slachtoffer.
Gelukkig heeft “fallkeys.com” staat niet meer online. Het lijkt erop dat de domeinprovider van de site de bewerking heeft stopgezet. Maar er zijn nog steeds een vrachtwagen vol TikTok-accounts die gebruikers naar “fallkeys.com,” allemaal met namen als fallkeys04, fallkeys02 en zelfs fallkeys46! Het is duidelijk dat TikTok geen stappen onderneemt om dit probleem te verhelpen.
Als je jezelf wilt beschermen tegen soortgelijke oplichting, moet je je kinderen waarschijnlijk vragen of ze mensen hebben zien weggeven ’ 8220;gratis” games op TikTok en waarschuwen dat dergelijke accounts virussen proberen te verspreiden. Kinderen kunnen deze oplichting niet voorkomen, maar u kunt ze wel voorlichten over internetveiligheid.
Bron: Malwarebytes