Zaterdagavond kwam HLN.be met dit nieuwsbericht om lezers te waarschuwen over een scam pagina op Facebook, die zich voordoet als een onderdeel van de DPG mediatitel: hln.tech.be.
Mathias stuurde het me door op Twitter en natuurlijk wil ik dit dan hier documenteren in een blogpost (zoals ik hier al eerder gedaan heb), dus bij deze.
Wat kunnen we ontdekken over deze valse FB pagina?
Facebook pagina’s hebben nu een steeds betere pagina transparantie, waardoor je eenvoudig kan zien wat de geschiedenis is van een Facebook pagina en in welke landen de page admins te vinden zijn.
OK, dat is wel duidelijk, dat er hier een geurtje aanhangt… Of DPG moet zijn social media activiteiten aan remote werkers in het Oosten aan het outsourcen zijn. 🙈
Weer een mooi voorbeeld van het groot maken van een random FB pagina (of deze aankopen) en deze daarna van naam doen veranderen. Want neen Meta hun alarmbellen gaan niet af, als je een random pagina zo gaat hernoemen… 😬🤦♂️
Hoe werkt de oplichting?
Na het kunstmatig vullen van de Facebook pagina met nieuwsberichten vanop hln, is het toch wel opvallend, dat steeds dezelfde 12-13 accounts elke bericht een like hebben gegeven. Toevallig ook allemaal mensen die op de scam-post zelf een comment hebben geplaatst, dat zij wel degelijk het apparaat thuis hebben ontvangen. 🙄 Dat die Facebook personen zulke likes hebben, is wat vreemd, niet?
Vrijdagnamiddag is er dan een post geplaatst met een te waanzinnig aanbod voor een Philips koffiemachine.
Via de Facebook ad library kan je eenvoudig terugvinden, dat deze post ook actief als Facebook advertentie wordt verspreid momenteel in België.
Wanneer je doorklikt kom je op een website roguelife.net (deze domeinnaam bestaat al sinds 2014 = betrouwbaar in vele detectiesystemen) die je via een quiz en wedstrijdje dat je niet kan verliezen blij maakt dat je de toevallige winnaar bent van de prijs.
Door een automatische redirect ga je dan op de website wordwideproductions.net belanden, die het gekende Coolblue design heeft nagemaakt voor extra webshop betrouwbaarheid. Deze domeinnaam bestaat nog maar sinds eind januari 2023 en zal dus waarschijnlijk geregeld veranderen naar een andere domeinnaam.
Opvallend is dat zinnetje bovenaan:
“This is a special offer for a limited period of 3 days which comes with a €15.00 welcome gift card to explore and buy products on one of our affiliates’ websites. By acquiring this membership you will be automatically enrolled in our affiliate membership services. The membership fee amount is €63.00 which will be automatically deducted every 14 days unless skipped or canceled. You can cancel the service at any time with a 30 days cancellation period or pay €6.95 for immediate opt-out. This campaign will expire on Mar 26.”
En natuurlijk gaan ze deze websites uit Google halen via het blokkeren van spiderrobots in de robots.txt.
Als je trouwens even rondzoekt, dan wordt deze scam al enkele jaren gebruikt door het nadoen van grote Benelux mediawebsites, zoals ook bij Pepper.com.
Natuurlijk is deze FB oplichting in het weekend gestart, want je kan wel aannemen dat de DPG mensen een rapportage hebben gedaan, maar dat dit enkele dagen gaat duren voordat deze FB pagina gaat verdwijnen… 😬
