Tim kompanije Recorded Future detektovao je kampanju varanja još u aprilu ove godine, a dao joj je naziv ERIAKOS, na osnovu (CDN) oss.eriakos[.]com mreže za dostavljanje sadržaja.
“Ovi prevarantski sajtovi su bili dostupni samo preko mobilnih uređaja i mamaca, a taktika se koristi kako bi se izbjegli automatizovani sistemi detekcije”, ističu iz kompanije.
Ističe se da je mrežu činilo 608 prevarantskih sajtova, a aktivnost se sastojala iz nekoliko kratkotrajnih talasa, prenosi b92.
Značajan aspekt sofisticirane kampanje je to što je isključivo ciljala korisnike mobilnih uređaja koji su pristupali sajtovima za prevare putem reklamnih mamaca na Facebook-u, od kojih su se neki oslanjali na ograničene popuste kako bi privukli korisnike da kliknu na njih. Recorded Future kaže da se u jednom danu servira čak 100 Meta oglasa koji se odnose na jednu veb lokaciju za prevaru.
Utvrđeno je da lažni veb sajtovi i oglasi uglavnom imitiraju glavne platforme za e-trgovinu i proizvođače električnih alata, kao i da izdvajaju žrtve sa lažnim prodajnim ponudama za proizvode različitih poznatih brendova. Još jedan ključni mehanizam distribucije podrazumeva korištenje lažnih komentara korisnika na Facebooku da bi se privukle potencijalne žrtve.
Ovo nije prvi put da su se pojavile “e-commerce” kriminalne mreže sa ciljem da prikupe informacije o kreditnim karticama i ostvare nezakonit profit od lažnih porudžbina. U maju 2024. otkriveno je da je ogromna mreža od 75.000 lažnih onlajn prodavnica – nazvana BogusBazaar – zaradila više od 50 miliona dolara oglašavanjem obuće i odjeće poznatih brendova po niskim cijenama.