Потенциальная жертва получает сообщение в WhatsApp с предложением стать премиум-подписчиком Spotify на год. Перейдя по ссылке, человек попадает на фишинговый сайт со специальной анкетой. Адрес страниц и ее оформление схожи с официальным сайтом Spotify.
При прохождении опроса перед пользователем всплывают окна с предупреждением о заражении системы. Для блокировки угрозы требуется нажать на кнопку «Принять», перейти в Google Play и установить приложение, которое представляет собой простую программу для показа рекламы.
После заполнения анкеты пользователя просят дополнительно отправить ссылку на «акцию» 30 людям из его списка контактов для активации премиум-аккаунта. В ESET отмечают, что проблема затронула преимущественно жителей Латинской Америки.
Читайте также: