Affiliate Fraude: De digitale variant van de Bandenprikker
door Frank Kolenbrander
Een bekend verhaal: Toeval of Oplichting?
Je hebt het vast wel eens gehoord: mensen die op vakantie in Spanje zijn krijgen een lekke band en toevallig weet een voorbijganger precies waar een bandenbedrijf zit. Is dit toeval, of is er sprake van een bandenprikker die doelbewust op pad is gestuurd?
Deze ouderwetse methode heeft inmiddels een digitale variant gekregen, die al geruime tijd rondgaat op het internet. Dit levert geld op voor malafide affiliates en hun “bonafide” partners.
Wat is Affiliate Marketing?
Om te begrijpen van affiliate fraude is, moet je weten wat affiliate marketing is. Dat is een vorm van internetmarketing waarbij adverteerders een andere partij, de affiliate, belonen voor de gegenereerde verkopen of leads. Denk aan een advertentie op een website: zodra je erop klikt en een aankoop doet, ontvangt de affiliate een commissie. (Bron nl.wikipedia.org/wiki/Affiliate_marketing)
Op zich niets mis mee, maar er bestaat ook een schaduwzijde: advertentiefraude.
Advertentiefraude en URL misbruik
Bij advertentiefraude worden gebruikers via URL-manipulatie naar verkeerde websites gelokt. Dit kan gebeuren door:
- Klikken op een misleidende link
- Een typefout bij het invoeren van een website
Stel dat iemand onze website wil bezoeken, maar per ongeluk dataexper.nl in plaats van dataexpert.nl intypt. Hoe vaak zou dat gebeuren?
Bekende en grote websites worden op deze manier misbruikt. Je belandt dan op een pagina met valse virusmeldingen die je aansporen om op een link te klikken en je computer te scannen. Doe je dat, dan raakt je browser besmet en ontvang je voortdurend pop-upmeldingen over aangetroffen virussen.
Het psychologische spel: Eerst de schrik, dan de "Oplossing"
Je kijkt naar de URL in je browser en ziet een bekend antivirusprogramma als oplossing. Omdat de URL klopt, lijkt het betrouwbaar. Maar voordat je de software koopt, denk nog eens terug aan de bandenprikker. In deze moderne variant ben je om de tuin geleid d.m.v. een onjuiste URL. Misschien heb je erop geklikt of hem zelf ingetypt. Je hebt een aantal meldingen gehad en nadat de schrik er goed in zit word je verwezen naar een goede oplossing, de aankoop van een bekend antivirus programma.
Wie is de werkelijke dader?
Wie licht wie nu op? Het begint uiteraard met de onbetrouwbare affiliate, die is vergelijkbaar met de bandenprikker. Maar is de antivirussoftware-aanbieder echt onwetend? Of spelen ze bewust mee in dit verdienmodel?
Een kleine zoektocht op het internet levert al genoeg hints op om als bonafide aanbieder van antivirussoftware te beseffen dat er iets niet aan de haak is met als die doorverwijzingen van dezelfde affiliate. Deze partijen zouden hier veel actiever tegen kunnen optreden.
Hoe werkt deze vorm van Malware?
Deze fraude werkt in vrijwel alle browsers, waaronder Chrome, Firefox en Edge. Omdat browsers vaak op de achtergrond blijven draaien, blijven de nepwaarschuwingen verschijnen. Dit type malware staat ook bekend als het Pop-up Ads-virus en wordt verspreid via domeinen zoals Avitechwin.co.in.
Hoe verwijder je dit virus?
De oplossing: Reset je besmette browser en verwijder de kwalijke code door gebruik te maken van een betrouwbaar antivirus- of antimalwareprogramma.
Niet alleen Windows: Mac en Android zijn ook kwetsbaar
Denk je dat je veilig bent omdat je geen Microsoft Windows gebruikt? Helaas, ook Mac- en Android-gebruikers kunnen slachtoffer worden van deze aanval. (bron: https://malwaretips.com/blogs/avitechwin-co-in/)
Cybercrime of Gedigitaliseerde Oplichting?
Is dit cybercrime of een moderne vorm van fraude? En wat zijn de opsporingsmogelijkheden?
Nieuwsgierig geworden? Bekijk onze Cybercrime trainingen en leer hoe je jezelf en anderen kunt beschermen tegen digitale oplichting.