119.000 de magazine false, iar la casă ți se cere codul pe care tocmai ți l-a trimis banca
În iulie am scris despre 120 de magazine false Walmart care vindeau whisky inexistent. Acum pare muncă de artizanat. Cercetătorii firmei germane de securitate Nebty au publicat detaliile unei rețele pe care o numesc DoppelCart: aproape 119.000 de domenii de magazine false, dintre care peste 105.000 încă funcționează. Reprezintă 2,72 la sută din toate adresele .shop analizate, ceea ce o face cea mai mare grupare de magazine false documentată vreodată după numărul de domenii.
Magazinele clonează firme reale. Cataloage de produse, descrieri, sigle și fotografii, uneori luate direct de pe serverele companiei autentice. Nebty a numărat 44.182 de mărci copiate, în medie două magazine false de fiecare, deși unele au primit mult mai multă atenție: SodaStream, Daniel Wellington, CurrentBody, Dreame, Horze, Velasca, MOVA și SPARK PAWS au peste 30 de clone fiecare. Reducerile ajung la 65 la sută, iar asta este toată ideea. Dedesubt, 96 la sută dintre site-uri au fișiere identice și raportează la doar 27 de servere de comandă: este o singură operațiune, nu mii.
Iată partea care merită reținută. Casa nu se mulțumește să adune numărul cardului, data expirării și codul de securitate ca să le folosească mai târziu. Trimite totul escrocilor în timp ce tastezi, prin WebSockets, și îți va cere și codul de verificare pe care banca îl trimite prin SMS. La celălalt capăt stă cineva care împinge o plată reală în timp real. Așa că un cod primit de la bancă în mijlocul plății nu dovedește că magazinul e autentic. Poate dovedi exact contrariul.
Apărarea e plictisitoare și funcționează: nu ajunge niciodată într-un magazin pornind de la o reclamă. Scrie singur numele comerciantului sau caută adresa exactă urmată de cuvântul recenzii înainte să cumperi. Plătește cu card de credit, unde o tranzacție frauduloasă poate fi anulată. Iar dacă unul dintre aceste site-uri te-a convins și să instalezi ceva sau ți-a lăsat o extensie în browser, asistentul de reparare "browser deturnat" din Tendvane este cea mai rapidă cale de a-l pune la loc.