CVS-apotheekoplichting: Sms'jes en e-mails

Dit artikel is afkomstig van Trend Micro.

In de afgelopen weken hebben we een golf van CVS Pharmacy scams gevolgd die gebruik maken van phishing SMS tekstberichten en e-mails. De pogingen tot oplichting komen zo vaak voor dat CVS het probleem heeft aangepakt met een eigen waarschuwing, die je kunt vinden op hun helppagina. Wees veilig, mensen! In de tussentijd volgt hier een overzicht van de CVS-fraude die we zijn tegengekomen.

CVS oplichting via sms

Screenshots van Reddit

Zoals hierboven te zien is, verspreiden de sms-berichten van de CVS-enquêteoplichting zich over de hele VS, met Californië, Texas en New York als meest geviseerde doelwitten. Alle sms'jes hebben hetzelfde doel: het potentiële slachtoffer op de phishing-link laten klikken. Ze gebruiken cadeaubonnen en andere weggeefacties om je te lokken - trap er niet in! Zie hieronder waar de link je naartoe brengt.

Voorbeeld SMS-inhoud van CVS-enquêteoplichting:

• Bij CVS begrijpen we dat iedereen moeilijke tijden doormaakt. Daarom heb je vandaag de kans om 100$ te krijgen. Neem even de tijd, vul dit formulier in en wij dekken de kosten!
• Bij CVS zijn we voortdurend op zoek naar de mening van het publiek om onze gemeenschappen groot en betekenisvol te maken. We' zijn dol op het maken van een positieve impact in de gemeenschappen die we bedienen met belangrijke investeringen en ondersteuning. Deze verkorte beoordeling duurt 1 tot 2 minuten en geeft je een vergoeding. {URL}
• Bij CVS is "Show Me the Money" terug van weggeweest. Je kunt in een paar minuten naar $50 gaan. {URL}
• Bij CVS is het een giveaway die verder gaat dan een loterij! Ik ontvang minstens $45 per dag. Het duurt nooit langer dan de tijd die ik nodig heb om aan mijn ochtendkoffie te nippen. {URL}
• Bij CVS is er een directe weggever in plaats van een loterij. Ik ontvang altijd minstens $45. Nooit langer dan de tijd die ik nodig heb om mijn ochtendkoffie te drinken. {URL}

CVS e-mailoplichting

Consumenten hebben ook gemeld phishing e-mails te hebben ontvangen, waarin de oplichters zich voordoen als CVS - compleet met ontwerp en logo nabootsing. Let op het lange, ingewikkelde e-mailadres - officiële e-mailadressen zien er NOOIT zo uit.

Voorbeeld van een phishing e-mail

Net als bij de bovenstaande teksten is het de bedoeling dat het slachtoffer op de bijgevoegde phishinglink klikt. Als er op de link wordt geklikt, leidt deze naar een valse CVS enquêtepagina, zoals hieronder te zien is.

Deze valse enquêtepagina's lijken niet echt kwaadaardig te zijn. Er valt echter geen prijs te winnen, waardoor het geheel tijdverspilling is. Tegelijkertijd is het mogelijk dat een gebruiker zijn gegevens wordt ontfutseld gedurende de tijd die hij op de pagina doorbrengt. Zwendelpraktijken met enquêtes vragen of stelen meestal persoonlijke gegevens van slachtoffers. De scammers kunnen deze informatie gebruiken om een aantal cybermisdrijven te plegen, zoals gerichte phishingaanvallen en identiteitsdiefstal.

Veilig winkelen met Trend Micro Check

• Controleer altijd dubbel de beoordelingen van shoppingwebsites.
• Weggevertjes zijn, hoewel soms legitiem, vaak een rode vlag.
• Let op de leeftijd van het bedrijf en wees achterdochtig bij goed klinkende kortingen.
• Vreemde betaalmethoden (zoals alleen PayPal) zijn ook een rode vlag.
• Gebruik NOOIT links of knoppen van onbekende bronnen! Gebruik Trend Micro Check om oplichting gemakkelijk op te sporen: Trend Micro Check is een alles-in-één browserextensie en mobiele app voor het opsporen van oplichting, phishingaanvallen, malware en gevaarlijke koppelingen - en hij is GRATIS!

Bekijk deze pagina voor meer informatie over Trend Micro Check. En zoals altijd, als je dit artikel interessant en/of nuttig vond, DEEL het dan met vrienden en familie om de online gemeenschap veilig en beschermd te houden. Fijne zomer!

Bron:pexels.com