Framväxten av presentkortssvindlare och hur de fungerar

Förra året såg vi uppkomsten av Twitch-streamern ”Kitboga”. Hans stil är enkel; han ringer upp bluff datorteknikerföretag för att ”få hjälp” med sin dator. Hans ”dator” är faktiskt en virtuell maskin inställd så att allt som bedragarna drog inte skulle göra någon permanent skada. Kitboga skulle sedan streama resultaten för att visa hur dessa bedragare fungerar.

Bedragarna kommer att dra välbekanta knep som en SysKey-bedrägeri eller infektera måldatorn med ett virus, och hävdar att effekterna berodde på en utgången Microsoft-säkerhetslicens. De kommer då att begära betalning för att förnya denna licens. Detta måste göras specifikt genom presentkort; vanligtvis iTunes eller Google Play.

Kitboga sträcker medvetet ut bluffen så långt som möjligt för att slösa bort bedragarnas tid. Skälet är att all tid som ägnas åt att hantera honom är tid som inte går åt till att lura faktiska användare. Kitboga har en förmåga att ”haka” bedragaren att tro att de har en chans, vilket leder dem vidare i timmar trots att han aldrig hade för avsikt att betala dem en cent från första början. Att titta på hans strömmar väcker en intressant fråga; varför ber bedragare om presentkortskoder? Är det inte bättre att be om pengar?

Pengarproblemet

Tidigare har bedragare sannolikt bett om pengar att kopplas till ett bankkonto. Under årens lopp har företagen som driver dessa pengaledningstjänster blivit skickliga på att identifiera en bedragares mönster. Om de upptäcker misstänkt aktivitet kommer de in och stänger bedragarens konto. Ingen välmenande tjänst vill bli stämplad som en fristad för cyberbrott! Detta är ett problem för bedragarna, eftersom de helst vill lägga mer tid på att bedrägera och mindre tid på att skapa nya konton.

Detta har fått dem att anta presentkortsstrategin. En banköverföring är besvärlig att utföra, eftersom transaktionsloggar skapar ett ”brödsmulespår” som leder direkt tillbaka till bedragaren. Ett presentkort är dock mycket svårare att spåra. Om bedragaren ber offret att köpa ett presentkort och vidarebefordra koden på baksidan via telefon loggas inte överföringen alls. Detta gör det nästan omöjligt för någon att spåra bluffen.

Få presentkort

Tricket är att få användaren att lämna en presentkortskod. Medan bedragare har gått från pengabetalningar till presentkort, har deras metoder för att skrämma användare att betala inte förändrats mycket. Bedragaren tar på sig en Microsoft-tekniker som berättar för användaren att deras säkerhet har upphört att gälla. De kan be om att få upprätta en direktanslutning för att få tillgång till offrets dator, där de sedan hittar på sitt eget problem. Väl in kan de infektera målet med ett virus eller låsa det bakom en SysKey och hävda att det var skadlig programvara. De hävdar sedan att de kan åtgärda problemet; för ett pris, allt i presentkort.

När offret har köpt presentkort och gett bort koderna har bedragaren två val. De kunde själva lösa in koden och använda den för att köpa varor, men det kan skapa en liten koppling mellan bedragaren och offret. Som sådan är det mer troligt att koderna säljs online för en liten rabatt för att göra det mer attraktivt för kunderna. Till exempel kan ett presentkort på 100 USD säljas online för 90 USD. Köparen får $10 ”gratis”, och bedragaren får betalt för sitt arbete.

Skaderapporten

Så hur mycket förlorar användare i genomsnitt? Svaret kan vara lite högre än du först tror. BBC rapporterar att presentkortsbedrägerier i Storbritannien i genomsnitt en förlust på £1 150; det är ungefär $1 500 i skrivande stund. Dessa attacker går inte bara efter chump förändring; de utvinner enorma summor pengar från intet ont anande offer.

Vad kan du göra

Tack och lov är den här typen av bedrägerier lätta att upptäcka. Lyd aldrig, aldrig någon som ber om presentkort för betalningar. Inget institut eller företag kommer någonsin att begära betalning av tjänster via presentkort. Dessa är endast användbara i deras respektive butiker och de kan inte få något ekonomiskt värde av dem alls.

Det är viktigt att även informera andra som kan vara mottagliga för denna typ av attacker. BBC-rapporten om presentkortsbedrägerier säger att majoriteten av offren var 65 år och äldre, så se till att varna familj eller vänner som du tror kan vara mottagliga.

Gift Grifts

Eftersom pengarbaserade överföringar blir riskabla för bedragare att utföra, har de vänt sig till den mycket mer diskreta presentkortsmetoden. Tack och lov öppnar detta upp ett enkelt sätt att skydda dig själv. Använd aldrig ett presentkort för betalning utanför den tjänst kortet var avsett för. Inget officiellt företag kommer att be om presentkortskoder.

Vad tycker du om den här metoden för bedrägeri? Låt oss veta nedan.