Phishing is coming: fans van Game of Thrones moeten goed opletten

Het lange wachten (meer dan 1,5 jaar) is eindelijk voorbij. Fans van Game of Thrones kunnen zich nu als een hongerige draak op het nieuwe en laatste seizoen van de populaire serie storten. Dat hebben bij de eerste aflevering dan ook al massaal gedaan.

Maar terwijl het voor liefhebbers fantasy blijft, is phishing een harde realiteit. Check Point Research onthult daarom de meest recente pogingen om nietsvermoedende fans van de serie op het verkeerde been te zetten. Er is online zoveel informatie, websites, webshops en games te vinden die gerelateerd zijn aan Game of Thrones dat je goed moet opletten of je niet op een fake website beland bent.

Cybercriminelen doen er alles aan

Van malware via piracysites tot phishing: het is zeker niet de eerste keer dat Game of Thrones (GoT) met dit soort bedrog te maken heeft.

Zo zijn er sites die het officiële merk van de serie gebruiken om over te komen als een legitieme wedstrijd waarbij fans een cadeaupakket met GoT-spullen kunnen winnen. Uiteindelijk is er helemaal geen prijs, en verzamelt de site intussen zoveel mogelijk e-mailadressen en telefoonnummers die later in de campagne worden gebruikt om spam naar te verzenden.

Geen officiële webwinkel

In een ander voorbeeld doet een site zich voor als een officiële webwinkel van Game of Thrones. In werkelijkheid worden de betaalgegevens van gebruikers verzameld.

Fake website herkennen

Hoewel veel mensen menen dat zij een valse site wel van een echte site kunnen onderscheiden, worden bekende merknamen zoals Game of Thrones nog steeds vaak succesvol ingezet om gebruikers te overtuigen dat een fake e-mail of website betrouwbaar is.

De bedreiging begrijpen

Websites waarvan Check Point ontdekte dat zij het Game of Thrones-merk gebruiken, kunnen in twee categorieën worden verdeeld: rechtmatige en frauduleuze sites. Beide groepen gebruiken de populariteit van het merk om gebruikers te lokken, maar met een andere motivatie. De rechtmatige sites zijn ook fanpagina’s, online games of kleine webwinkels die op zoek zijn naar potentiële klanten of nieuwe leden voor de community, waarvan hieronder enkele voorbeelden.

Frauduleuze websites

Maar de frauduleuze websites, daarentegen, gebruiken de populariteit van het merk om advertenties te tonen, persoonlijke informatie te verkrijgen of de bezoeker te overtuigen om een ongewenst programma te installeren. Deze nep websites zijn vooral geïnteresseerd in persoonlijke gegevens voor marketingdoeleinden. Fake streaming sites vragen de gebruiker dan weer om een extensie voor hun browser te downloaden en persoonlijke informatie op te geven, zonder dat daarna de beloofde content wordt aangeboden.

Check hier de volledige lijst van nep Game of Thrones-sites die Check Point Research ontdekte. Allemaal sites die je als je fan dus liever links wil laten liggen.