Massiv Rayban kampagne på Facebook
Facebook anvendes som platform til at spamme brugere med links til kinesiske fup- og svindel butikker.
Både decideret falske Facebook profiler, og hackede Facebook konti, spreder i disse dage massive reklamer for Rayban solbriller.
Den pågældende reklame lokker modtageren ind på en fupbutik, hvor der gives omend rigtig god rabat på solbriller fra Rayban.
I skrivende stund er det uklart om der reelt afsendes solbriller fra butikkerne, eller om fupbutikkerne blot løber med pengene. Faktum er at prisen på disse solbriller, er så langt under almindelig udsalgspris, at vi antager at der er tale om kopivarer, hvis de da overhovedet afsendes.
Kampagnen spreder sig kraftigt på Facebook, og reklamer for de tvivlsomme produlkter, postes både til privat personer, såvel som i grupper. Vi har set i tusindvis af opslag knyttet til denne kampagne.
Herunder et skærmdump af en typisk Facebook post, hvor venner og bekendte "tagges" og derigennem ufrivilligt hjælper til at sprede reklamerne. 
Reklamen peger på en webshop, som findes på domænet:
eu-raybanoutlet.com
Et skærmdump af fupbutikken herunder: 
Det pågældende domæne peger på en server hostet i Beijing, Kina på IP adressen: 109.202.102.216. Samme server indeholder - ikke overaskende nok - en sværm af tilsvarnende fupbutikker som, udover at sælge Rayban briller, også sælger stribevis af andre produkter (mellemrum indlagt af CSIS):
FASHION BUY-UK.COM
LONGCHA MPSALE-FR.COM
OAKLEYH UT-UK.COM
OAKLEYS HOPPE-NO.COM
OAKLEYS TORM-UK.COM
RAYBANH UT-HOLLAND.COM
RAYBANO NLINE-EU.COM
RAYBANS -EU.COM
RAYBANT AG-UK.COM
[..]
Også herhjemme i vores eget toplevel findes der butikker som åbenlyst sælger Rayban kopivarer (mellemrum indlagt af CSIS):
rayban solbrillerudsalg.dk
rayban -solbriller.dk
Vi har blokeret de mange domæner i CSIS Secure DNS under kategorien spam/scam og med beskrivelsen fupbutikker. Samme beskyttelse tilbydes således også for alle Heimdal PRO og Corporate kunder. Heimdal findes også i en gratis udgave som kan hentes på https://heimdalsecurity.com
↧
CSIS Blog: Rayban misbrug og Facebook spam
↧