{"id":26812,"date":"2021-03-22T12:54:51","date_gmt":"2021-03-22T10:54:51","guid":{"rendered":"https:\/\/www.kaspersky.nl\/blog\/?p=26812"},"modified":"2021-03-22T12:54:51","modified_gmt":"2021-03-22T10:54:51","slug":"scam-with-playstation-5-giveaway","status":"publish","type":"post","link":"https:\/\/www.kaspersky.nl\/blog\/scam-with-playstation-5-giveaway\/26812\/","title":{"rendered":"Scam met de PlayStation 5"},"content":{"rendered":"

De PlayStation 5 ging afgelopen november in de verkoop, maar veel hoopvolle shoppers staan nog altijd met lege handen. Sony kreeg te maken met een tekort aan chips<\/a> vanwege aan COVID gerelateerde leveringsrestricties en kon de vraag naar de spelcomputer niet bijbenen. Ondertussen maken scammers misbruik van de hype door mensen zogenaamd een kans de bieden om een PS5 te winnen.<\/p>\n

Win een PS5 van een farmaceutisch bedrijf<\/h2>\n

Zoals bij de meeste phishing-pogingen zien we meteen al problemen als we eens goed kijken. Hoewel de e-mails in deze campagne geen flagrante fouten bevatten, is de naam van de verzender bijvoorbeeld (India Pharma in dit geval, een echte organisatie) op geen enkele wijze verbonden aan gaming-weggeefacties.<\/p>\n

\"\"

Phishing-e-mail biedt de kans om een PlayStation 5 te winnen. Het is niet duidelijk wie er achter deze geweldige vrijgevigheid zit<\/p><\/div>\n

Wat ook verdacht is, is dat de algemene voorwaarden (de zeer kleine lettertjes onderaan het bericht die de meeste mensen niet lezen) een heel ander bedrijf vermelden: toleadoo GmbH. Dat bedrijf bestaat ook. Het is gebaseerd in Duitsland en is het onderwerp van tal van gebruikersklachten<\/a>.<\/p>\n

De kleine lettertjes vermelden ook zekere \u201cAlgemene voorwaarden voor deelname\u201d, maar hier is geen link naar te vinden. Nogmaals, we zijn op zoek naar verdachte elementen, en tegenstrijdigheden in juridische teksten zijn erg verdacht.<\/p>\n

Om uw geluk te beproeven vragen de organisatoren u vervolgens om u met uw e-mailadres te registreren.<\/p>\n

\"\"

De scammers hebben alleen uw e-mailadres nodig om aan de slag te kunnen\u00a0<\/strong><\/p><\/div>\n

Bij de volgende stap wordt er een website met het Amazon-logo geopend, maar dit is een URL die in niets op amazon.com lijkt.<\/p>\n

Op deze pagina neemt de phishing-druk serieuze vormen aan, en wordt er gemeld dat u een van de tien gelukkigen bent die de felbegeerde spelcomputer deze week kan winnen, maar u moet dan wel binnen een minuut en 18 seconden handelen: precies genoeg tijd om een korte vragenlijst in te vullen en deel te nemen. Dit is natuurlijk een andere behoorlijk effectieve phishing-tactiek: de druk opvoeren met een kunstmatige tijdsbeperking zodat mensen paniekeren en haast maken en niet de tijd nemen om kritisch te zijn.<\/p>\n

\"\"

De klik tikt door!<\/p><\/div>\n

Rad van fortuin<\/h2>\n

Als u de vragenlijst invult en de rest van de velden aanvinkt, verschijnen er een stuk of tien geschenkdozen op het scherm, waarvan er \u00e9\u00e9n de winnaar is. Spoiler: u wint de prijs! Kunt u het niet geloven? Dan kunt u onderaan de nepreviews zien van eerdere \u201cwinnaars\u201d om u lekker te maken en uw waakzaamheid laag te houden.<\/p>\n

\"\"

Positieve reviews die de scam promoten<\/p><\/div>\n

Dan volgt het addertje onder het gras. Er is een betaling van 1 Britse pond vereist (ten tijde van dit schrijven ongeveer \u20ac 1,16) om uw prijs op te eisen. De organisatoren geven geen reden op voor die betaling, maar in vergelijking met de prijs van de spelcomputer is het natuurlijk niets. Daarnaast beloven ze om alle verzendkosten te dekken en de schitterende nieuwe PS5 binnen \u00e9\u00e9n week te leveren.<\/p>\n

\"\"

U het gewonnen! Nu is het tijd om te betalen<\/p><\/div>\n

\u00a0<\/strong>Vervolgens komt er een verzoek om een adres, postcode, telefoonnummer en (opnieuw) een e-mailadres, wat natuurlijk logisch lijkt als ze de prijs naar u moeten opsturen. Maar dit is ook het moment waarop de prijs van \u00a3 1 naar \u00a3 1,78 stijgt, zonder enige verdere verklaring.<\/p>\n

\"\"

Alt\/title\/caption: De betaling stijgt op magische wijze van \u00a3 1 naar \u00a3 1,78]<\/p><\/div>\n

De laatste stap is het verstrekken van uw bankgegevens. Het vorstelijke bedrag van \u00a3 1,78 zal de cybercriminelen niet rijk maken, maar uw kaartgegevens, en dan in het bijzonder de CVV2\/CVC2-code, natuurlijk wel.<\/p>\n

\"\"

E\u00e9n laatste stap om de scammers uw geld te geven<\/p><\/div>\n

Houd het hoofd koel<\/h2>\n

Om dit soort oplichting te voorkomen, moet u de hype niet geloven. Als u een verleidelijk aanbod krijgt, houd het hoofd dan koel en volg altijd deze simpele richtlijnen om uzelf tegen phishing te beschermen:<\/p>\n