Eksperci z Kaspersky Lab ostrzegają przed nowym typem oszustwa, cyberprzestępcy wmawiają swoim ofiarom, że należne jest im odszkodowanie za wyciek danych.

Potencjalna ofiara trafia na stronę Presonal Data Protection Fund tzw. Fundusz Ochrony Danych Osobowych, na której może sprawdzić czy dane jej uległy wyciekowi. W tym celu, ofiara musi podać swoje dane jak imię, nazwisko, numer telefonu, czy też dane kont społecznościowych. Następnie, pojawia się komunikat, że powyższe dane uległy wyciekowi do sieci, jednakże ofiara może liczyć na odszkodowanie w wysokości nawet kilku tysięcy dolarów. Aby uzyskać rekompensatę ofiara musi podać numer karty kredytowej oraz ubezpieczenia społecznego (SSN). Jednakże, osoby spoza Ameryki, gdzie obowiązują takowe numery ubezpieczeń, mogą kupić tymczasowy numer ubezpieczenia.

I właśnie w tym momencie dochodzi do oszustwa, w postaci wyłudzenia 9 dolarów. Niezależnie od tego czy ofiara poda poprawny numer SSN, strona wyświetla informację o błędzie i proponuje sprzedaż tymczasowego numeru. Jeśli dojdzie do zgody na zakup numeru SSN, ofiara przekierowywana jest do formularza płatności w języku angielskim lub rosyjskim z podaną ceną zakupu. Wersja językowa formularza zależy od adresu IP ofiary.

Jak podaje Kaspersky Lab, oszuści zwietrzyli szansę zarobienia łatwych pieniędzy, po tym jak niektóre organizacje zaczęły wypłacać pieniądze użytkownikom, które padły ofiarą wycieku danych.