Съобщението за 3100 безплатни двойки обувки и тениски от Адидас, което се разпространяваше на 12 март 2020 г. във Viber, е измама – линкът води към сайт, който няма връзка с марката, и към зловреден код.
Накратко
- Обещанието за безплатни обувки по случай „100-годишнината“ на Адидас е фалшиво.
- Линкът не води към официалния сайт на марката и беше отчетен от антивирус като троянски кон.
- Преди да препратите съобщение, проверете адреса и новината на официалния сайт на марката.
Как изглежда измамата
На 12 март 2020 г. из българските чатове се разпространи съобщение, което обещаваше 3100 безплатни двойки обувки и тениски по повод „100-годишнината“ на Адидас. Линкът не водеше към официалния сайт adidas.com, а към адрес с наставка „.club“, който нямаше нищо общо с марката. Същата схема се повтаря с различни имена на компании – само подаръкът и логото се сменят.
Автор на оригиналната статия в СмартМакс описва как само за около 25 минути над 20 познати му пращат една и съща „невероятна“ новина във Viber. Именно скоростта на разпространение е най-тревожният сигнал: хората не проверяват, а препращат от добро желание, а така измамникът получава безплатна реклама и безплатно разпространение.
Признаци, че нещо не е наред
Първият знак беше езиковата грешка в заглавието на съобщението: голяма компания рядко допуска правописна и пунктуационна грешка в официална кампания. Вторият беше адресът – истинските промоции на Адидас се намират на официалния им домейн, а на самия сайт няма и следа от подобна акция. Третият е самата юбилейна обосновка: марката Adidas съществува от 1949 г., така че „100 години“ просто не съвпадат с историята на компанията.
Решаващата проверка беше техническа. Линкът беше отворен в защитена среда, изолирана от операционната система, и антивирусната програма веднага го отчете като връзка към зловреден код от типа „троянски кон“. Подобни страници могат да инсталират злонамерен софтуер или да искат лични данни, затова най-безопасното е изобщо да не ги отваряте.
Какво да направите, ако сте кликнали
Ако сте отворили връзката, не се паникьосвайте. На телефон изтеглете проверено антивирусно приложение само от официалния магазин – Google Play, App Store или Microsoft Store – и сканирайте устройството. Внимавайте обаче кое приложение избирате: някои антивирусни приложения за Android искат излишно опасни права. На компютър авторът препоръчва ESET NOD32, който ползва от години. Ако сте въвели парола или лични данни на такава страница, сменете паролите си веднага; за добри практики вижте материала ни за най-слабите пароли.
Защо препращането е част от проблема
Тук не става въпрос за обвинение към тези, които са се доверили на съобщението – не всеки има нужда от задълбочени технически знания. Въпросът е за навика да копираме и пращаме непроверена информация към близките си. Днес това са обувки, но утре може да е нещо по-сериозно – например съвет за здраве или фалшив апел за помощ, който наистина да навреди.
Простото правило е да спрете за минута преди да препратите. Попитайте се дали източникът е известен, дали адресът е официалният, дали офертата не е твърде добра, за да е истинска. За по-общо мислене върху цената на грешките в мрежата, разгледайте 15-те абсурдни IT грешки в историята, а за по-широката картина на заплахите – материала за киберсигурността. Полезни насоки за безопасно поведение онлайн има и в сайта на Центъра за безопасен интернет.
Платформите и ние
Месинджърите и социалните мрежи могат да помогнат, като ограничават масовото препращане и маркират подозрителни връзки, но те няма да заместят личната проверка. Всеки от нас е последната линия на защита: преди да натиснете „Изпрати“, отворете официалния сайт на марката, потърсете новината там и едва тогава решавайте. Ако не я намирате, най-вероятно е измама – и тогава най-полезното, което можете да направите, е да предупредите познатите си да не кликат.
Тази статия е публикувана първоначално в СмартМакс на 12 март 2020 г. и е възстановена от архива на сайта. Информацията отразява известното към датата на публикуване.
