500 de dolari „aniversari”: Atenție la păcăleala cu vouchere Lidl și Carrefour, ce circulă pe Facebook și WhatsApp

Centrul Național de Răspuns la Incidente de Securitate Națională (CERT-RO) avertizează asupra unei înșelătorii care vizează clienții Lidl Romania și Carrefour Romania, prin metoda oferirii unor vouchere de cumpărături, care funcționează exclusiv pe mobil și se propagă rapid, prin intermediul aplicației de mesagerie WhatsApp.
Lidl a publicat deja un mesaj pe Facebook legat de acest scam, avertizându-și clienții în legătură cu tentativa de fraudă online, care circulă pe canalele online, inclusiv pe Facebook şi pe WhatsApp.
„Oferta «Noi oferim voucher gratuit 500 de dolari pentru a sărbători cea de-a 11-a aniversare» redirecţionează utilizatorii către site-ul www.lídl.eu/anniversary, o pagină web care nu aparţine Lidl România sau partenerilor săi”, se arată în comunicat. Compania sfătuieşte utilizatorii să nu acceseze link-ul respectiv. „Acest demers nu este organizat de către Lidl România, iar compania se distanţează ferm de asemenea modalităţi de promovare, luând toate măsurile necesare pentru a împiedica răspândirea acestei tentative de fraudă”, se arată în comunicat. Lidl România recomandă clienţilor care vor să vadă ofertele companiei sau să se înscrie la concursuri organizate de către retailer să acceseze doar link-urile găzduite de către website-urile www.lidl.ro, surprize.lidl.ro sau de către canalele oficiale de social media.
„În această dimineaţă (miercuri, n. r.) am primit mai multe mesaje de la voi, legate de o nouă înşelătorie prin metoda oferirii voucherelor de cumpărături care vizează clienţii Lidl România şi Carrefour România. Scam-ul funcţionează exclusiv pe mobil şi se propagă prin intermediul aplicaţiei de mesagerie WhatsApp. Concret, după primirea mesajului şi accesarea link-ului (care este evident unul suspect, din moment ce conţine litere cu diacritice), utilizatorul este redirecţionat către o pagină care afişează un domeniu cu o denumire ciudată: xn--ldl-rma.eu (în cazul scam-ului Lidl). Din nefericire, un bug de securitate în înregistrarea domeniilor, care permite utilizarea şi a unui alt alfabet în afara celui român, oferă această oportunitate pentru ca atacatorii să poată să-şi mascheze URL-urile ca unele cu denumiri legitime”, se arată în informarea CERT-RO.
„Ideal ar fi ca, în cazul în care ceva pare suspect, să încercaţi tastarea manuală a site-ului în browser sau prin intermediul motorului de căutare pe internet (ex: Google, Bing etc.). Mai departe, utilizatorul trebuie să parcurgă un chestionar scurt, cu trei întrebări legate de experienţa de shopping la cele două hypermarketuri, pentru ca ulterior să primească un mesaj de felicitare, unul cu multe greşeli de transcriere. Condiţia pentru folosirea acestui voucher fictiv este partajarea informaţiei către prieteni, tot prin intermediul WhatsApp”, atrag atenţia experţii.