Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marek

CTM360 opisał powracającą kampanię, w której reklamy z celebrytami obiecują darmowe karty Amazon, Walmart czy SHEIN, a w zamian zbierają dane i zapisują ofiary na płatne subskrypcje.

Karta wpisu: CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marek

CTM360 przypisał ponad 1000 incydentów jednej powracającej kampanii fałszywych kart podarunkowych, która podszywa się pod Amazon, Walmart, SHEIN, Sephora i PlayStation. Ofiara klika reklamę z wizerunkiem celebryty, wybiera wartość karty i przechodzi „weryfikację człowieka”. Żadnej karty nie dostaje. Kampania działa w modelu afiliacyjnym: zbiera dane osobowe, nabija instalacje aplikacji i zapisuje użytkowników na cykliczne subskrypcje mobilne.

Strony wyglądają wiarygodnie. Mają dopracowany branding, przekonujące komunikaty promocyjne i animowany pasek postępu, który udaje generowanie karty. Infrastruktura jest modułowa, więc sprawcy wymieniają markę, celebrytę i domenę bez przebudowy całego mechanizmu.

Kogo dotyczy

Według CTM360 celem są użytkownicy mediów społecznościowych, bo tam rozchodzą się reklamy z rzekomym rozdaniem kart. Kampania wykorzystuje zaufanie klientów do znanych sprzedawców i platform. W raporcie wymienione są PlayStation, Sephora, SHEIN, Walmart i Amazon, a schemat prowadzi ofiarę od ciekawości, przez zaufanie, do presji czasu.

TAB. 2

Źródła

1
BleepingComputer — CTM360 Exposes Fake Gift Card Scams Exploiting Trusted Brandsbleepingcomputer.com
TAB. 3

Powiązane

3
07.11.2026ŚwiatCrédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcę
07.11.2026ŚwiatAtaki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francji
07.11.2026ŚwiatJaponia przeznacza 10 mld jenów na awaryjny pakiet cyberbezpieczeństwa po fali wycieków

Wszystkie wpisy →

Blog 24/7
07.11PSE utworzą CSIRT Energia, piąty sektorowy zespół reagowania na incydenty w Polscespidersweb.pl07.11120 mln zł na bezpieczną komunikację mobilną dla ponad 40 tys. podmiotów KSCcrn.pl07.11NBP: w 80,1 proc. oszustw płatniczych ofiara sama zleciła przelew lub dała danetelepolis.pl07.11Crédit Mutuel Arkéa: nieuprawnione przelewy na 118 mln euro po wejściu przez dostawcębleepingcomputer.com07.11CTM360: ponad 1000 incydentów z fałszywymi kartami podarunkowymi znanych marekbleepingcomputer.com07.11Ataki na podłączone do internetu chłodnie objęły trzy placówki krwi we Francjiwired.com07.11Claude Code zapisuje hasła w pliku ustawień: 1122 publiczne kopie z sekretami na GitHubiethehackernews.com07.11Backdoor cwpdoor w Control Web Panel wykonuje polecenia bez śladu w logachthehackernews.com07.11Japonia przeznacza 10 mld jenów na awaryjny pakiet cyberbezpieczeństwa po fali wyciekówsecurityweek.com07.11Otwarte modele AI niemal dorównują zamkniętym w atakach na sieci firmowewired.com