"Rozdajemy trzy piękne domki mobilne". Brzmi zachęcająco, ale nie daj się skusić

Zapewne większość użytkowników Facebooka - i nie tylko - chciałaby zostać właścicielem małego domku na kółkach. Szczególnie w czasach pandemii wzrósł popyt na takie lokum, nawet niekoniecznie mobilne. To naturalne pragnienie i zarazem potrzebę czasu wykorzystują internetowi oszuści. "W marcu - rozdajemy trzy piękne domki mobilne dla trzech rodzin" - brzmiał post opublikowany 9 marca na stronie "Mały dom Polska" na Facebooku (wpis nie jest już dostępny). By wziąć udział w loterii, należało udostępnić post i wpisać w pole komentarzy: "uczestniczę".

Post udostępniło wtedy 2,9 tys. użytkowników Facebooka, a 1 tys. zostawiło komentarz. "Uczestniczę może wkoncu udałoby się zamieszkać na swoim ,a nie ciągle wynajmować"; "Potrzebuje taki dom" - pisali internauci (pisownia wszystkich postów oryginalna). Niektórzy, zaintrygowani atrakcyjnym produktem, dopytywali o cenę i warunki użytkowania domku.

10 maja na mającej już blisko 50 tys. polubień stronie "Mały dom Polska" pojawił się post treści: "W maju rozdajemy te meble ogrodowe, abyś mógł cieszyć się nimi z przyjaciółmi lub rodziną". Warunki udziału w konkursie były podobne: polubienie, udostępnienie postu i zostawienie komentarza. Odzew internautów był jeszcze większy: 3,3 tys. udostępniło post; 2,2 tys. go polubiło; 2,3 tys. zostawiło komentarz.

Największą popularnością cieszył się jednak trzeci post, opublikowany 26 maja. "Niestety zwycięzca naszego konkursu (Tesia B. - Bydgoszcz) miał mniej niż 16 lat i nie mógł odebrać nagrody. Dlatego 31 maja wręczymy piękny Tiny House osobie, która podzieli się i skomentuje poniżej".

Wpis z tą informacją udostępniono 9,9 tys. razy. Użytkownicy Facebooka zostawili pod nim 12 tys. reakcji i 17 tys. komentarzy.

Komentujący tłumaczyli, dlaczego chcieliby wygrać mobilny domek. "Cudowny domek dla wdowy z dwójką dzieci. Może ukoiło by ból gdybyśmy mogli zmienić wszystko po stracie męża i taty-wszystkiego..." - napisała jedna z internautek. "Świetny domek dla pielęgniarki żeby oderwać się od pandemicznej rzeczywistości" - brzmiał inny komentarz. "Moi uczniowie i pasjonaci mieliby gdzie spędzać letnie wieczory w towarzystwie ukochanych koni" - napisała inna użytkowniczka Facebooka.

Niektórym internautom zapaliła się jednak czerwona lampka. Wśród setek komentarzy można wyłowić sporo ostrzegających przed oszustwem. "Piękny domek. I tylu chętnych, tyle starań. Jaka szkoda, że to marketingowe oszustwo..."; "Strona istnieje od lutego i nie ma nawet siedziby firmy wpisanej XD" - pisali internauci. "Każdemu, kto daje się nabrać na taki prosty scam powinno odbierać się prawa wyborcze" - stwierdził jeden z uczestników dyskusji.

Sceptycznie nastawieni internauci mają rację. Wiele wskazuje na to, że konkurs jest fikcyjny, a jego celem jest prawdopodobnie próba stworzenia tzw. farmy fanów. Kiedyś podobną taktykę stosowano przy wyłudzeniu danych i oszustwach finansowych.

Post o konkursie, w którym można wygrać atrakcyjną nagrodę - w tym przypadku mobilny domek - powinien obudzić czujność internautów. Już same emocje, które budzi taki konkurs, skłaniają do tego, by przyjrzeć się jego zasadom. Na wspomnianej facebookowej stronie nie ma podstawowych informacji. Są za to sygnały, że możemy mieć do czynienia z oszustwem:

brak podstawowych informacji o organizatorze konkursu/brak regulaminu

niemal puste pole "Informacje" na facebookowej stronie

lakoniczne wpisy, błędy językowe, nietypowe słowa

komentarze innych internautów ostrzegające przed możliwym oszustwem.

Warto sprawdzić sekcję "Transparentność strony" widoczną po lewej stronie profilu. Widać tam datę utworzenia strony: 16 lutego 2021 roku. Po kliknięciu w "Wyświetl wszystko" znajdziemy informację: "Osoba lub grupa odpowiedzialna za tę stronę nie ukończyła jeszcze procesu weryfikacji". W kolejnej rubryce jest informacja o lokalizacji osób, które zarządzają stroną - to trzy osoby z Hiszpanii. Niedawna data założenia strony, brak informacji o organizatorze oraz fakt, że strona jest zarządzana z zagranicy - to wszystko budzi nieufność.

O prawdziwym charakterze facebookowej kampanii świadczą też jej zdjęcia. Fotografie wykorzystane na stronie "Mały dom Polska" można znaleźć na innych stronach internetowych - by trafić na te strony, wystarczy skorzystać z wyszukiwarek obrazów, np. Google Grafika. Domek kempingowy widoczny na zdjęciach oferowała jedna z kanadyjskich firm. Zdjęcia wykorzystane przez organizatorów fikcyjnego konkursu są na profilu tej firmy na Instagramie. Prawdopodobnie stamtąd oszuści pobrali zdjęcia.

Te same zdjęcia mobilnego domku wykorzystywano na wielu niezwiązanych z kanadyjską firmą stronach internetowych. Wyszukiwarka obrazów pozwala znaleźć też inne, równolegle prowadzone akcje promujące opisany konkurs z wykorzystaniem tych samych fotografii.

Na przykład 27 maja ten sam zestaw zdjęć zamieszczono na facebookowej stronie "Camped Polska". Na post z taką samą treścią jak na profilu "Mały dom Polska" - czyli promujący konkurs - zareagowało tam 1,2 tys. internautów. Wpis skomentowało 1,9 tys., udostępniło blisko 1 tys.

Stronę "Camped Polska", podobnie jak "Mały dom Polska", założono w lutym tego roku. Strona wciąż jest aktywna na Facebooku. Widoczny jest na niej tylko jeden wpis. W sekcji "Transparentność strony" jest informacja, że administruje nią jedna osoba z Hiszpanii i jedna z Włoch.

Na Facebooku są też podobne posty informujące o konkursie - skierowane do angielskojęzycznych użytkowników. 26 maja ten sam zestaw zdjęć opublikowano na stronie "Your New Home". Również tam cieszył się popularnością - udostępniło go 4,4 tys. internautów. W dniu publikacji tego artykułu post nie był już dostępny - był za to nowy wpis zachęcający do wygrania w konkursie jacuzzi ogrodowego. Stronę założono we wrześniu 2019 roku. Administrują ją cztery osoby z Hiszpanii i jedna z Węgier.

Użytkownikom Facebooka odradzamy interakcje z tymi stronami. Po skomentowaniu postów zachęcających do udziału w konkursie otrzymujemy wiadomość w aplikacji Messenger: "Doskonale, dziękuję. Już prawie gotowe! Ostatnią rzeczą, której potrzebujemy, jest kliknięcie poniżej kontynuuj. Musimy być w stanie skontaktować się z Tobą, jeśli wygrasz".

Na naszą prośbę podejrzanym linkom przyjrzał się Tomasz Zieliński, autor bloga Informatyk Zakładowy, ekspert ds. bezpieczeństwa nowych technologii. "Szybkie przeklikanie linków z wiadomości pokazuje, że jest to bardzo niestarannie przygotowany scam" - pisze Zieliński w przesłanej nam analizie. Scam to oszustwo, które następuje po wcześniejszym zbudowaniu zaufania internautów (np. strony internetowe oferujące wysokie zyski po zainwestowaniu niewielkiej sumy; ankiety czy reklamy, w których kliknięcie prowadzi do wyłudzenia danych).

"Fabuła się nie klei" - ocenia Tomasz Zieliński i zauważa, że już po trzecim kliknięciu kończą się komunikaty w języku polskim, a zaczynają w angielskim. W kolejnych krokach pojawiają się linki do rzekomej weryfikacji użytkownika. "Starają się skusić użytkownika tysiącem dolarów albo bonusami do Fortnite" - informuje Tomasz Zieliński. Dalsze klikanie w przyciski prowadzi ostatecznie do pustych stron. "Na razie mechanizm wygląda na zepsuty, jednak 50 tysięcy obserwujących to sporo, więc obecna ekipa będzie zapewne w stanie sprzedać profil" - podsumowuje Zieliński.

Zdaniem eksperta są dwie możliwości: albo oszukańczy profil został już porzucony, albo jego administratorzy czekają na polubienia profilu przez kolejnych użytkowników, by potem zmienić jego nazwę i zawartość, względnie po to by spróbować jakiegoś innego oszustwa. "W obecnym stanie przedsięwzięcie wygląda na pompowanie zasięgów - duża liczba komentarzy pod postami sprawia, że algorytmy Facebooka promują widoczność strony wśród znajomych osób zostawiających polubienia i komentujących" - wyjaśnia Tomasz Zieliński.

W kwietniu 2020 roku w Konkret24 pisaliśmy o oszustwie, którego istotnym elementem było tworzenie farm trolli. Również w tamtym przypadku wymyślano fikcyjne konkursy, w których nagrodą były małe domki kempingowe. Sprawę szczegółowo opisał wówczas portal fact-checkingowy Snopes.

Kilkadziesiąt facebookowych stron publikowało wpisy, których autorzy odnosili się do amerykańskiego patriotyzmu, szacunku dla służb mundurowych i wartości konserwatywnych. Jak się okazało, ich twórcy w większości pochodzili z Kosowa bądź byli emigrantami z tego kraju. Odbiorcami informacji byli głównie mieszkańcy Stanów Zjednoczonych.

Wszystko zaczęło się jednak od fikcyjnych konkursów. Na początku 2020 roku sieć 51 fan page'y zarządzanych przez użytkowników Facebooka z Kosowa oferowała udział w z pozoru atrakcyjnym konkursie. Zwycięzca miał zostać właścicielem mobilnego domu. Warunkiem udziału w promocji było zamieszczenie komentarza o treści "ja" pod wpisem o konkursie, polubienie strony i udostępnienie wpisu o promocji. Organizatorzy nie podawali precyzyjnych reguł. Zwykle informowali o nieprzyznaniu nagrody z powodu niepełnoletności zwycięzcy bądź o nieodebraniu nagrody w terminie. Taktyka ta pozwalała na wielokrotne ogłaszanie tej samej promocji.

Schemat działania oszustów był prosty. Po wpisaniu słowa "ja" w komentarzu użytkownik Facebooka otrzymywał wiadomość, że wygrał konkurs. Zachęcano go do kliknięcia w link, by dopełnić formalności związanych z odbiorem nagrody. Internauci, którzy spełnili żądanie, byli przekierowywani na zarejestrowaną na Cyprze stronę rzekomo oferującą usługi streamingu wideo. Następnie internauci, którzy padli ofiarą oszustwa, byli zachęcani do zarejestrowania się na stronie i udostępnienia swoich danych – w tym numeru karty kredytowej. Zgodnie z zamieszczoną informacją dane miały służyć wyłącznie weryfikacji użytkownika. Po prawidłowej rejestracji uzyskiwało się jednak dostęp nie do bazy filmów, tylko gier. Po wykorzystaniu pięciodniowego "okresu próbnego" strona pobierała opłatę 34,95 dol. miesięcznie.

Snopes nie ustalił związku między siecią kosowskich profili na Facebooku a cypryjskim serwisem. Jedną z hipotez dotyczących modelu współpracy jest udzielanie prowizji przez właściciela strony za każdego użytkownika, który zarejestrował się na stronie. Podobne praktyki są znane z dotychczas wykrytych oszustw online.

Autor: Krzysztof Jabłonowski / Źródło: Konkret24; zdjęcie: Shutterstock/Facebook