119 000 fałszywych sklepów, a przy kasie pytają o kod, który przed chwilą przysłał bank

W lipcu pisaliśmy o 120 fałszywych sklepach Walmart sprzedających whisky, której nie było. Dziś wygląda to na chałupnictwo. Badacze niemieckiej firmy Nebty opublikowali szczegóły sieci, którą nazywają DoppelCart: prawie 119 000 domen fałszywych sklepów, z czego ponad 105 000 wciąż działa. To 2,72 procent wszystkich zbadanych adresów .shop, co czyni z niej największe udokumentowane skupisko fałszywych sklepów pod względem liczby domen.

Sklepy klonują prawdziwe firmy. Katalogi produktów, opisy, logotypy i zdjęcia, czasem pobierane wprost z serwerów autentycznej firmy. Nebty naliczyła 44 182 skopiowane marki, średnio po dwa fałszywe sklepy na każdą, choć niektóre dostały znacznie więcej uwagi: SodaStream, Daniel Wellington, CurrentBody, Dreame, Horze, Velasca, MOVA i SPARK PAWS mają po ponad 30 klonów. Rabaty sięgają 65 procent i o to właśnie chodzi. Pod spodem 96 procent witryn dzieli identyczne pliki, a raportują tylko do 27 serwerów zarządzających, więc to jedna operacja, a nie tysiące.

Oto rzecz warta zapamiętania. Kasa nie tylko zbiera numer karty, datę ważności i kod bezpieczeństwa, żeby użyć ich później. Przesyła wszystko oszustom w chwili, gdy piszesz, przez WebSockety, i poprosi też o kod weryfikacyjny, który bank wysyła SMS-em. Po drugiej stronie ktoś przepycha prawdziwą płatność w czasie rzeczywistym. Kod od banku, który przychodzi w trakcie płatności, nie jest więc dowodem, że sklep jest prawdziwy. Może być dowodem, że nie jest.

Obrona jest nudna i skuteczna: nigdy nie trafiaj do sklepu z reklamy. Wpisz nazwę sprzedawcy sam albo przed zakupem wyszukaj dokładny adres wraz ze słowem opinie. Płacąc kartą kredytową, możesz odzyskać oszukańcze obciążenie. A jeśli któryś z takich sklepów namówił cię jeszcze na instalację czegoś albo dodał rozszerzenie do przeglądarki, kreator naprawy "przejęta przeglądarka" w Tendvane to najszybszy sposób, żeby przywrócić ją do porządku.