119.000 lojas falsas, e na caixa pedem-lhe o código que o banco acabou de enviar
Em julho escrevemos sobre 120 lojas falsas da Walmart que vendiam whisky que não existia. Agora aquilo parece artesanato. Os investigadores da empresa alemã de segurança Nebty publicaram os detalhes de uma rede a que chamam DoppelCart: quase 119.000 domínios de lojas falsas, dos quais mais de 105.000 continuam ativos. Representa 2,72 por cento de todos os endereços .shop examinados, o que faz dela o maior conjunto de lojas falsas alguma vez documentado em número de domínios.
As lojas clonam empresas verdadeiras. Catálogos de produtos, descrições, logótipos e fotografias, por vezes puxadas diretamente dos servidores da empresa autêntica. A Nebty contou 44.182 marcas copiadas, cerca de duas lojas falsas por marca, embora algumas tenham recebido muito mais atenção: SodaStream, Daniel Wellington, CurrentBody, Dreame, Horze, Velasca, MOVA e SPARK PAWS têm mais de 30 clones cada uma. Os descontos chegam aos 65 por cento, e é esse todo o objetivo. Por baixo, 96 por cento dos sites partilham ficheiros idênticos e reportam a apenas 27 servidores de gestão: trata-se de uma só operação, não de milhares.
Eis a parte a reter. A caixa não se limita a recolher o número do cartão, a validade e o código de segurança para usar mais tarde. Transmite tudo aos burlões enquanto escreve, através de WebSockets, e vai também pedir o código de verificação que o banco envia por SMS. Do outro lado está alguém a empurrar um pagamento real em tempo real. Ou seja, um código que chega do banco a meio da compra não prova que a loja é genuína. Pode provar o contrário.
A defesa é aborrecida e resulta: nunca chegue a uma loja a partir de um anúncio. Escreva o nome do vendedor você mesmo, ou procure o endereço exato seguido da palavra avaliações antes de comprar. Pague com cartão de crédito, onde um débito fraudulento pode ser revertido. E se um desses sites também o convenceu a instalar alguma coisa ou deixou uma extensão no navegador, o assistente de reparação "navegador sequestrado" do Tendvane é a forma mais rápida de o repor como estava.