Fałszywe kasy Bitrefill w wyszukiwarce przejmują płatności do 1990 dolarów

Badacze Malwarebytes Labs trafili na grupę fałszywych stron Bitrefill, które pojawiają się w wynikach wyszukiwania i przyjmują płatności do 1990 dolarów. Bitrefill to prawdziwa firma sprzedająca karty podarunkowe do sklepów takich jak Amazon, Apple czy Nintendo, a także eSIM i doładowania telefonów, z zapłatą w kryptowalutach. Oszuści skopiowali jej wygląd i proces zamówienia, a strony działają pod domenami złożonymi z nazwy marki z dopisanym słowem.

Ofiara wybiera kwotę i kryptowalutę, dostaje kod QR oraz adres płatności, po czym wysyła środki bezpośrednio na adres kontrolowany przez oszustów. Nie otrzymuje nic w zamian, a odzyskanie wpłaty jest według badaczy skrajnie mało prawdopodobne, bo płatności w kryptowalutach zwykle nie da się cofnąć ani obciążyć zwrotnie.

Schemat nie wymaga kradzieży hasła, obejścia uwierzytelniania dwuskładnikowego ani włamania na konto. Prośba o zapłatę kryptowalutą nie budzi podejrzeń, bo Bitrefill naprawdę ją przyjmuje.