119.000 tiendas falsas, y en la caja te piden el código que acaba de enviarte el banco
En julio hablamos de 120 tiendas falsas de Walmart que vendían whisky inexistente. Aquello parece ahora artesanía. Los investigadores de la empresa alemana de seguridad Nebty han publicado los detalles de una red a la que llaman DoppelCart: casi 119.000 dominios de tiendas falsas, de los que más de 105.000 siguen funcionando. Supone el 2,72 por ciento de todas las direcciones .shop examinadas, lo que la convierte en el mayor conjunto de tiendas falsas documentado hasta ahora por número de dominios.
Las tiendas clonan empresas reales. Catálogos de productos, descripciones, logotipos y fotografías, a veces descargadas directamente de los servidores de la compañía auténtica. Nebty contó 44.182 marcas copiadas, unas dos tiendas falsas por marca, aunque algunas recibieron mucha más atención: SodaStream, Daniel Wellington, CurrentBody, Dreame, Horze, Velasca, MOVA y SPARK PAWS tienen más de 30 clones cada una. Los descuentos llegan al 65 por ciento, y ese es todo el objetivo. Por debajo, el 96 por ciento de los sitios comparte archivos idénticos y responde a solo 27 servidores de gestión: es una única operación, no miles.
Aquí está lo que conviene recordar. La caja no se limita a recoger tu número de tarjeta, la fecha de caducidad y el código de seguridad para usarlos después. Lo transmite todo a los estafadores mientras escribes, mediante WebSockets, y también te pedirá el código de verificación que el banco envía por SMS. Al otro lado hay alguien empujando un pago real en tiempo real. Así que un código que llega del banco en mitad de la compra no demuestra que la tienda sea auténtica. Puede demostrar lo contrario.
La defensa es aburrida y funciona: no entres nunca en una tienda desde un anuncio. Escribe tú mismo el nombre del comercio, o busca la dirección exacta seguida de la palabra opiniones antes de comprar. Paga con tarjeta de crédito, donde un cargo fraudulento se puede reclamar. Y si uno de esos sitios además te convenció de instalar algo o dejó una extensión en el navegador, el asistente de reparación "navegador secuestrado" de Tendvane es la vía más rápida para dejarlo como estaba.