119.000 negozi falsi, e alla cassa ti chiedono il codice che la banca ti ha appena inviato
A luglio abbiamo scritto di 120 finti negozi Walmart che vendevano whisky inesistente. Oggi sembra artigianato. I ricercatori della società di sicurezza tedesca Nebty hanno pubblicato i dettagli di una rete che chiamano DoppelCart: quasi 119.000 domini di negozi falsi, di cui oltre 105.000 ancora attivi. Rappresenta il 2,72 per cento di tutti gli indirizzi .shop esaminati, il che ne fa il più grande insieme di negozi falsi mai documentato per numero di domini.
I negozi clonano aziende vere. Cataloghi di prodotti, descrizioni, loghi e fotografie, a volte prelevate direttamente dai server dell'azienda autentica. Nebty ha contato 44.182 marchi copiati, circa due negozi falsi ciascuno, anche se alcuni hanno ricevuto molta più attenzione: SodaStream, Daniel Wellington, CurrentBody, Dreame, Horze, Velasca, MOVA e SPARK PAWS hanno oltre 30 cloni a testa. Gli sconti arrivano al 65 per cento, ed è tutto il punto. Sotto la superficie, il 96 per cento dei siti condivide file di build identici e riporta a soli 27 backend: si tratta di una sola operazione, non di migliaia.
Ecco la parte da ricordare. La cassa non si limita a raccogliere numero di carta, scadenza e codice di sicurezza per usarli dopo. Trasmette tutto ai truffatori mentre digiti, tramite WebSocket, e ti chiederà anche il codice di verifica che la banca invia via SMS. Dall'altra parte c'è qualcuno che sta spingendo un pagamento reale in tempo reale. Quindi un codice che arriva dalla banca durante il pagamento non prova che il negozio sia autentico. Può provare il contrario.
La difesa è noiosa e funziona: non arrivare mai a un negozio partendo da una pubblicità. Digita tu il nome del rivenditore, oppure cerca l'indirizzo esatto seguito dalla parola recensioni prima di comprare. Paga con carta di credito, dove un addebito fraudolento può essere annullato. E se uno di questi siti ti ha anche convinto a installare qualcosa o ha aggiunto un'estensione al browser, la procedura guidata di riparazione "browser dirottato" di Tendvane è il modo più rapido per rimetterlo come prima.