Banca nu există. Site-ul web a costat douăzeci și cinci de dolari.
O escrocherie de investiții are nevoie de un loc în care banii tăi să pară că se află. Nu un cont real, doar o pagină cu numele tău pe ea, un număr care crește și o autentificare care funcționează. Se pare că poți cumpăra asta cu 25 de dolari.
Molly DeQuattro, vicepreședinte de operațiuni la Allure Security, analiza un domeniu care se dădea drept marca unui client și a observat o frază ciudat de specifică în text: "unul dintre cei mai mari furnizori de servicii bancare digitale." Căutarea acelei fraze a scos la iveală aproximativ 2.200 de domenii. Dintre acestea, 1.095 mai serveau încă o pagină activă, 838 conțineau exact fraza respectivă, iar 810 dintre ele, 97%, erau construite din Cuex, un șablon standard de tip front-end pentru site-uri de schimb valutar și bancare digitale. Cercetarea a fost publicată săptămâna aceasta.
Funcționează pentru că se comportă corespunzător. Dintre cele 838 de site-uri, 770 aveau pagini de autentificare funcționale, 767 setau cookie-uri de sesiune, iar 94% rulau pe Laravel, așa că înregistrarea îți oferă un cont, un tablou de bord, un sold și un istoric de tranzacții. Allure numește trucul stivuirea legitimității: adaugi interfețe, produse de investiții, detalii despre companie și un contact de suport până când o instituție care nu a fost niciodată autorizată nicăieri arată exact ca una. Nimeni nu găsește aceste site-uri căutând. Cineva îți trimite linkul - un broker, un agent de credite, o persoană de care te-ai apropiat online, sau un "serviciu de recuperare" care se oferă să recupereze bani pe care i-ai pierdut deja.
Șablonul le trădează dacă te uiți atent. Nouăzeci la sută arată în continuare un titlu scris greșit, "Curreny Charts". Un site care opera sub numele Classtands Crest avea în codul sursă referiri la o bancă complet diferită și trimitea datele de înregistrare către un domeniu fără legătură. Dar mișcarea sigură nu este să depistezi greșeli de scriere, ci să refuzi să crezi pe cuvânt o bancă în privința propriei existențe. Caut-o în registrul oficial al țării tale și scrie tu însuți adresa. Iar dacă unul dintre aceste site-uri te-a convins să instalezi software de tranzacționare sau de acces la distanță, verificarea Safety din Tendvane îți va arăta ce a ajuns pe PC-ul tău și când.