Confiant-Forscher haben einen Bericht veröffentlicht, in dem die Aktivitäten von CashRewindo detailliert beschrieben werden, das Anlagebetrug durch Malvertising fördert.
Sie passen digitale Werbung an, die auf legitimen Websites erscheint, um Benutzer auf eine gefälschte Zielseite umzuleiten, was schließlich auf verschiedene Weise zum Diebstahl Ihrer Gelder führen kann. Der Betrüger gilt als sehr raffiniert, wenn man bedenkt, wie er die Anzeigen an die Zielgruppe anpasst.
Alte Domains und Malvertising
Laut Confiant, Ein raffinierter Bedrohungsakteur namens CashRewindo hat auf legitimen Websites böswillige Werbung geschaltet, um Menschen dazu zu verleiten, in gefälschte Optionen zu investieren. Der Betrüger zielt auf Menschen in Europa, Asien, Afrika sowie Nord- und Südamerika ab und verwendet eine angepasste Sprache und Währung, um für das lokale Publikum legitim zu erscheinen.
Überwachung seit 2018, Forscher von Confiant sagten, CashRewindo verwende in seiner Kampagne alte Domains, um Verdacht zu vermeiden. Dies ist ein anderer Ansatz als die Betrüger von heute, die neue Domains zum Hosten ihrer gefälschten Seiten nutzen und anschließend den Boden unter den Teppich kehren.
Darüber hinaus betreibt CashRewindo böswillige Werbung auf legitimen Websites, um Verdacht zu vermeiden. Die Kampagne beinhaltet das Einschleusen von bösartigem JavaScript-Code in digitale Anzeigen, die von einem legitimen Netzwerk beworben werden und die dann der breiten Öffentlichkeit angezeigt werden.
Confiant hat 487 von CashRewindo genutzte Domains entdeckt, einige davon wurden im Jahr 2008 registriert und im Jahr 2022 erstmals genutzt. Anzeigen werden so angepasst, dass sie je nach Zeitzone, Geräteplattform und Sprache der Zuschauer angezeigt werden, um eine bessere Klickrate zu erzielen.
Wenn die Nutzer, die auf Ihre Anzeigen klicken, nicht zu Ihrer Zielgruppe gehören, wird ihnen eine leere Seite angezeigt. Wenn sie jedoch in den Zielbereich fallen, werden sie auf eine Phishing-Seite weitergeleitet, die eine gefälschte Kryptowährungsplattform bewirbt und unrealistische Gewinne verspricht.
Im Laufe der 12 Monate verzeichnete Confiant mehr als 1,5 Millionen CashRewindo-Anzeigenimpressionen, die hauptsächlich auf Windows-Geräte ausgerichtet waren. Jede Anlageoption, die eine feste Rendite oder unrealistische kurzfristige Gewinne garantiert, ist wahrscheinlich ein Betrug. Halten Sie also Ausschau nach solchen Machenschaften und ignorieren Sie sie, wann immer Sie auf sie stoßen.
