Aишинговая кампания с опросами на тему netflix

В недавней мошеннической/фишинговой кампании использовались поддельные опросы Netflix.

Описание

Используя api.trackszz[.]com и monthly-prizes[.]com, мошенники просят пользователей пройти опрос.
Завершение опроса приводит к появлению фальшивой страницы оплаты, на которой потенциальным жертвам предлагается ввести данные своей кредитной карты.
После того как жертва вводит данные кредитной карты, браузер перенаправляет ее на страницу победителя.
Если потенциальная жертва не взаимодействует со страницей опроса, через 2 минуты она перенаправляется на другую страницу мошенничества.
Сайт trackszz[.]com был перерегистрирован 2024-07-07. С тех пор PDNS отмечает заметные изменения в активности для этого домена.
PDNS для trackszz[.]com показывает пики активности в декабре 2024 и январе 2025 года, вероятно, связанные с мошенничеством/фишингом.

https://monthly-prizes.com/sweepflix/?ept2=029a7532-1ce2-4bb2-b1d8-2f9636478813
https://api.trackszz.com/click/vP1lZtn4NE?c1=ES6579&c2=ccsubmit&c3=200347&c4=4c1b72a1&c5=58e06ae2-1ab3-4bf0-8874-885eff72c8f1&c6=subid&c10=ES_ccsubmit/main/d.php?s=1&link=https://bbtl.trkwebz03.com//t/clk?id=RlGXHgYLS0LXnUpZ8AHz&s1=4c1b72a1&s2=Pn8eteZcax-655ab44646b6c82169438873&/main/d.php?s=1&link=https://bbtl.trkwebz03.com//t/clk?id=RlGXHgYLS0LXnUpZ8AHz&s1=4c1b72a1&s2=Pn8eteZcax-655ab447a3696f0b7843ccc9&link=https://bbtl.trkwebz03.com//t/clk?id=RlGXHgYLS0LXnUpZ8AHz&s1=4c1b72a1&s2=Pn8eteZcax-655ab44646b6c82169438873/main/d.php?s=1&link=https://get.hundredpercentmargin.com/click?pid=1336&offer_id=77990&sub1=Pn8eteZcax-655ab44774da20545923e87f&sub5=4c1b72a1&link=https://bbtl.trkwebz03.com//t/clk?id=RlGXHgYLS0LXnUpZ8AHz&s1=4c1b72a1&s2=Pn8eteZcax-655ab44646b6c82169438873&/main/d_php?s=1
https://www.assuredpaymentportal.com/checkoutsecure1?first_name=&last_name=&shipping_address=&shipping_zip=&shipping_city=&phone_number=&email=&config=282&clickid=67898b444325360346a864dc&ref_id=67898b444325360346a864dc&sub1=1348_3991&CID=11256&p11=&p12=m