Zidentyfikowane przez ekspertów oszustwo jest rozpowszechniane w ramach grupy na Facebooku o nazwie Vulkan Casyno Joker (na kolejnych podstronach związanych z kampanią znajdują się też nazwy Vulkan Vegas i Play with Vegas) i funkcjonuje co najmniej od 18 maja 2021 roku. Od tego czasu wielu użytkowników otrzymało zaproszenia do dołączenia do grupy wirtualnego kasyna, od nieświadomych niczego znajomych, którym ufają.
Można stracić pieniądze
Zaproszenie niestety wygląda wiarygodnie, brak w nim jakichkolwiek błędów ortograficznych i dziwnych sformułowań, a oprawa graficzna tylko utwierdza w fałszywym przekonaniu, że chodzi o funkcjonujące kasyno online. Użytkowników Facebooka zachęcać ma bonus w wysokości 4 tysięcy złotych i 125 spinów – specjalnych punktów, które będzie można wykorzystać w rzekomej grze organizowanej przez wirtualne kasyno. Strona wymusza na użytkowniku uzupełnienie szeregu informacji, kusząc fałszywymi benefitami.
W pierwszej kolejności jest on nakłaniany do założenia konta, co jest równoznaczne z wyłudzeniem adresu e-mail i hasła. Okno rejestracji oferuje również opcję zalogowania się poprzez Facebook, Google lub za pośrednictwem Twittera, co umożliwia oszustom przejęcie konta w celu rozpowszechniania oszustwa wśród znajomych ofiary. Zaatakowane osoby nie są świadome, że ich konta są wykorzystywane do propagowania strony kasyna i zanim zdążą zareagować, znaczna liczba ich znajomych może się zarejestrować i paść ofiarą oszustwa.
W kolejnym kroku zaatakowani uczestnicy są bowiem informowani, że aby uczestniczyć w dalszych etapach gry, powinni zasilić konto i wypełnić formularz, podając dane swojej karty płatniczej.
Eksperci przypominają, że jeśli otrzymamy zaproszenie do jakiejkolwiek grupy na Facebooku, należy zawsze sprawdzić u źródła i skontaktować się niezależnym kanałem komunikacji ze znajomym, od którego otrzymaliśmy wiadomość, pytając, czy faktycznie wysłał do nas jakąkolwiek propozycję. Bądźmy szczególnie ostrożni, jeśli uczestnictwo w grupie wiąże się z jakimikolwiek obietnicami nagrody czy szybkiego zarobku.
Poza tym warto włączyć uwierzytelnianie dwuskładnikowe na naszym koncie. Natomiast w przypadku podania na fałszywej stronie danych karty płatniczej, należy ją niezwłocznie zastrzec.
Źródło: ESET