119.000 gefälschte Shops, und an der Kasse wird der Code abgefragt, den die Bank gerade geschickt hat
Im Juli haben wir über 120 gefälschte Walmart-Shops berichtet, die Whisky verkauften, den es nie gab. Das wirkt jetzt wie Handarbeit. Forscher der deutschen Sicherheitsfirma Nebty haben Details zu einem Netzwerk veröffentlicht, das sie DoppelCart nennen: fast 119.000 Domains gefälschter Shops, von denen mehr als 105.000 noch laufen. Das entspricht 2,72 Prozent aller untersuchten .shop-Adressen und macht es zum größten je dokumentierten Fake-Shop-Netz, gemessen an der Zahl der Domains.
Die Shops klonen echte Unternehmen. Produktkataloge, Beschreibungen, Logos und Fotos, teils direkt von den Servern der echten Firma geladen. Nebty zählte 44.182 kopierte Marken, im Schnitt zwei Fake-Shops pro Marke, wobei einige deutlich mehr Aufmerksamkeit bekamen: SodaStream, Daniel Wellington, CurrentBody, Dreame, Horze, Velasca, MOVA und SPARK PAWS haben jeweils über 30 Klone. Die Rabatte reichen bis 65 Prozent, und genau darum geht es. Darunter teilen sich 96 Prozent der Seiten identische Build-Dateien und melden sich bei nur 27 Backends, es ist also eine Operation und nicht tausend.
Der wichtigste Punkt: Die Kasse sammelt Ihre Kartennummer, das Ablaufdatum und die Prüfziffer nicht einfach ein, um sie später zu verwenden. Sie streamt alles per WebSocket in dem Moment an die Betrüger, in dem Sie tippen, und fragt auch nach dem Bestätigungscode, den Ihre Bank per SMS schickt. Am anderen Ende sitzt jemand und schiebt in Echtzeit eine echte Zahlung durch. Ein Code, der mitten im Bezahlvorgang von der Bank kommt, ist also kein Beweis dafür, dass der Shop echt ist. Er kann das Gegenteil belegen.
Die Gegenmaßnahme ist langweilig und wirkt: Kommen Sie nie über eine Anzeige in einen Shop. Tippen Sie den Namen des Händlers selbst ein oder suchen Sie vor dem Kauf nach der genauen Adresse plus dem Wort Bewertungen. Zahlen Sie per Kreditkarte, dort lässt sich eine betrügerische Buchung zurückholen. Und falls eine dieser Seiten Sie außerdem zu einer Installation überredet oder eine Browser-Erweiterung hinterlassen hat, bringt der Reparaturassistent "Browser gekapert" von Tendvane den Browser am schnellsten wieder in Ordnung.