Un phishing binișor făcut cu Digi | RCS-RDS

Atenție la un phishing făcut de cineva folosind imaginea și logo-urile Digi și RCS-RDS prin care se promit premii în telefoane. Majoritatea phishingurilor din lume sunt prost făcute, cu greșeli gramaticale și exprimări din topor, care nu sună a mesaje oficiale ale unei companii. Acesta e ceva mai bine lucrat și ar putea da țeapă multor oameni.

Cum am ajuns la el? Am tastat greșit URL-ului unui site celebru și s-a încărcat pagina de mai jos, în care scria că am fost ales pentru un premiu pentru că sunt client RCS-RDS. Pagina respectivă s-a încărcat foarte rapid, iar redirectul a semănat cu cel ce apare uneori când ai o factură restantă și serverul RDS îți fură conexiunea și te duce la o pagină de informare despre factura ta.

Și nu doar că seamănă cu acea metodă a Digi | RCS-RDS de a comunica uneori cu clienții, dar compania mai face (sau făcea) din când în când tot felul de tombole și concursuri pentru clienții ei, de obicei pe la Digi24.

Semnele care te fac să bănuiești că ar fi ceva dubios sunt acolo. E scris Digi și în paranteză RCS-RDS, deși compania nu și-ar scrie niciodată numele așa. Nici n-ar face un concurs în care să-ți ceară să completezi mai repede chestionarul că altfel dau premiul altcuiva. Site-ul e unul extern, dar legat de promoții, deci poate înșela ușor un necunoscător.

Probabil că aceste semne vi se par clare și banale. Și mie. Le scriu pentru cei care nu au experiența online-ului și phishing-ului. Phishing = când un site sau email se dă drept cel oficial al companiei pentru a te face să-ți introduci pe undeva cardul bancar sau adresa personală sau alte informații cu caracter privat.

Mai jos sunt niște comentarii amuzante de la oameni care recomandă cu încredere tombola și toți scriu cu diacritice și au fotografii din acelea prea perfecte, iar în footer scrie că site-ul nu este afiliat în nici un fel cu Digi (RCS-RDS).

După ce răspunzi la un scurt chestionar (de câți ani ești client etc), îți poți alege cadoul. Acum, în septembrie 2020, poți alege Samsung S20, iPhone 11 sau MacBook Pro.

Următoarea pagină este amuzantă. Atenția la detalii pentru un phishing bun s-a terminat acolo. Sus scrie că iPhone 11 este 5G, ceea ce nu este, și că “din cauza atenției sporite a mass media”, oferta se va termina mai repede.

Personal nu știu ce vrea să-ți fure site-ul acesta. Am introdus o adresă de email falsă, apoi îmi cerea datele de livrare și n-am avut chef să inventez unele, așa că am abandonat acolo cercetarea, că aveam de decolat din Viena spre București. Poate fură date personale, nume și adrese, poate fură “costul de transport” al premiului, habar n-am.

Culmea este că nu-i nou. Acum trei luni, Digi avertiza printr-un comunicat oficial că există astfel de concursuri false, chiar că s-au reactivat încercările de fraudare, deci nu-i ceva nou. 4 martie, alt mesaj. 31 ianuarie 2019, alt mesaj despre alt concurs-fraudă. Cineva și-a făcut un obicei.