PlayStation 5 Wedstrijdfraude

Oplichters profiteren van het PlayStation 5-tekort. Dit is hoe je hun aas kunt vermijden.

De PlayStation 5-console ging afgelopen november in de verkoop, maar veel hoopvolle kopers staan nog steeds met lege handen. Sony, dat kampt met een tekort aan chips als gevolg van COVID-gerelateerde leveringsbeperkingen, kan de vraag niet bijhouden. Ondertussen spelen oplichters in op de hype door de kans te bieden een PS5 te winnen.

Win een PS5 van een farmaceutisch bedrijf

Zoals bij de meeste phishing, brengt een voorzichtige blik problemen aan het licht. Bijvoorbeeld, hoewel de scam e-mails in deze campagne geen opvallende fouten bevatten, is de naam van de afzender - India Pharma in dit geval, een echte organisatie - niet verbonden aan enige gaming giveaways.

Wat ook verdacht is, is dat de algemene voorwaarden (de kleine lettertjes onderaan het bericht die de meeste mensen niet lezen) een heel ander bedrijf vermelden : toleadoo GmbH. Dat bestaat ook. Het is gevestigd in Duitsland en is het onderwerp van talrijke klachten van gebruikers.

De kleine lettertjes vermelden ook bepaalde "concurrentievoorwaarden", maar er is geen link naar deze voorwaarden. Nogmaals, we zijn op zoek naar verdachte elementen en inconsistenties in juridisch taalgebruik zijn erg verdacht.

Hoe dan ook, om je geluk te beproeven vragen de organisatoren je om je e-mailadres te registreren.

De volgende stap opent een website met het Amazon logo, maar met een URL die in niets lijkt op amazon.com.

De pagina verhoogt de phishingdruk door te zeggen dat je een van de tien gelukkige bezoekers bent die deze week de felbegeerde console kan winnen, maar je moet handelen in de volgende minuut en 18 seconden - net genoeg tijd om de korte enquête in te vullen en mee te doen aan de trekking. Dit is natuurlijk weer een voorbeeld van een behoorlijk effectieve phishingtactiek: Voer de druk op met een kunstmatige tijdsbeperking en mensen zullen in paniek raken en zich haasten in plaats van te vertragen om kritisch na te denken.

Rad van fortuin

Als je de enquête invult en de rest van de vakjes aanvinkt, verschijnen er een dozijn identieke geschenkdozen op het scherm, waarvan er één de winnaar is. Spoiler alert: jij wint de prijs! Kun je je geluk niet geloven? Hieronder vind je neprecensies van vroegere "winnaars" om je opwinding aan te wakkeren en je waakzaamheid laag te houden.

Nu komthet addertje onder het gras. Er moet £1 (één pond sterling - ongeveer $1,40 op het moment van schrijven) worden betaald om de prijs te claimen. De organisatoren geven geen reden voor de betaling - maar in vergelijking met de prijs van de console is het peanuts. Bovendien beloven ze alle portokosten te vergoeden en de glimmende PS5 binnen een week te leveren.

Vervolgens wordt er gevraagd om een adres, postcode, telefoonnummer en (nogmaals) e-mail, waarvan het meeste volkomen logisch is in de context van het regelen van de levering van een prijs. Op dit puntspringt devereiste betaling echtervan £1 naar £1.78; wederom zonder uitleg.

De laatste stap is het verstrekken van je bankgegevens. De cybercriminelen zullen niet rijk worden van het vorstelijke bedrag van £1,78, maar je kaartgegevens - in het bijzonder de CVV2/CVC2-code - misschien wel.

Houd het hoofd koel

Om dergelijke valkuilen te vermijden, moet je de hype niet geloven. Als je een verleidelijke aanbieding krijgt, houd dan je hoofd koel en volg altijd deze eenvoudige richtlijnen om je te beschermen tegen phishing:

• Controleer informatie over weggeefacties en andere promo's op de website van de organisator;
• Volg geen links in e-mails. Voer in plaats daarvan de URL handmatig in als je die kent, of gebruik een zoekmachine om er te komen (nadat je hebt gecontroleerd of de link geen advertentie is);
• Wees erg op je hoede als je voor het winnen van een prijs moet betalen, zelfs als het om een klein bedrag gaat. Je riskeert meer te verliezen dan alleen het gevraagde bedrag;
• Bewaak je persoonlijke gegevens zorgvuldig en als je twijfels hebt over een website, voer er dan niet je contactgegevens in;
• Gebruik een betrouwbare beveiligingsoplossing die je waarschuwt wanneer je op het punt staat een frauduleuze website te bezoeken.