119 000 фальшивих магазинів, і на касі просять код, який щойно надіслав банк

У липні ми писали про 120 фальшивих магазинів Walmart, які продавали віскі, котрого не існувало. Тепер це схоже на кустарний промисел. Дослідники німецької компанії з безпеки Nebty оприлюднили деталі мережі, яку називають DoppelCart: майже 119 000 доменів фальшивих магазинів, з яких понад 105 000 досі працюють. Це 2,72 відсотка всіх перевірених адрес .shop, що робить її найбільшим задокументованим скупченням фальшивих магазинів за кількістю доменів.

Магазини клонують справжні компанії. Каталоги товарів, описи, логотипи й фотографії, іноді завантажені просто з серверів автентичної фірми. Nebty нарахувала 44 182 скопійовані бренди, приблизно по два фальшиві магазини на кожен, хоча деяким приділили значно більше уваги: SodaStream, Daniel Wellington, CurrentBody, Dreame, Horze, Velasca, MOVA і SPARK PAWS мають понад 30 клонів кожен. Знижки сягають 65 відсотків, і саме в цьому вся суть. Під капотом 96 відсотків сайтів мають ідентичні файли складання й звітують лише до 27 керуючих серверів, тож це одна операція, а не тисячі.

Ось що варто запам'ятати. Каса не просто збирає номер картки, термін дії та код безпеки, щоб скористатися ними згодом. Вона передає все шахраям у ту саму мить, коли ви набираєте, через WebSocket, і попросить також код підтвердження, який банк надсилає в SMS. На тому кінці хтось у реальному часі проштовхує справжній платіж. Тож код від банку, що приходить посеред оплати, не доводить, що магазин справжній. Він може доводити протилежне.

Захист нудний і дієвий: ніколи не потрапляйте до магазину з реклами. Наберіть назву продавця самі або перед покупкою пошукайте точну адресу разом зі словом відгуки. Платіть кредитною карткою, бо шахрайське списання з неї можна оскаржити. А якщо такий сайт ще й умовив вас щось встановити чи додав розширення до браузера, майстер відновлення "браузер захоплено" у Tendvane найшвидше поверне все як було.