Leiad toote, mis sulle meeldib, 65% allahindlusega. Veebisait näeb suurepärane välja, bränd on tuttav ja pakkumine tundub liiga hea, et sellest loobuda. See võib olla lõks. Küberturbeettevõte Nebty on seostanud umbes 119 000 domeeni petturliku ostuoperatsiooniga nimega DoppelCart. Need veebisaidid esinevad seaduslike ettevõtetena ja võivad kassas varastada makseteavet, sealhulgas ühekordseid pangakonto kinnituskoode.
BleepingComputer teatab, et Nebty viimases analüüsis oli aktiivseid üle 105 000 DoppelCarti poe, samas kui ettevõte ise väidab, et suurem osa grupist on endiselt veebis. Seega, enne kui tormad haarama suurt allahindlust poest, mida sa ei tunne, uuri hoolikalt, kes tegelikult kassalehe taga on.
Suurim kunagi dokumenteeritud võltspoodide võrgustik
Nebty avastas DoppelCarti võltsitud veebipoodide uurimise käigus, mis olid suunatud mitmele tema kliendile. Teadlased märkasid, et erinevate ettevõtete nimesid jäljendavatel poodidel olid teatud ühised tehnilised omadused. Uurimine hõlmas lõpuks ligikaudu 119 000 omavahel seotud domeeni – see on seotud domeenide arvu poolest suurim avalikult dokumenteeritud võltsitud veebipoodide rühm .
Ettevõte toob esile ka olulise punkti seoses omistamisega. Asjaolu, et infrastruktuur on jagatud, ei tähenda, et üks inimene või organisatsioon kontrollib kõiki DoppelCarti poode. Sellegipoolest on tehniline kattumine silmatorkav. Scheungraberi tegevjuht Benedikt Scheungraber ütles BleepingComputerile, et 96% kinnitatud poodidest jagasid identseid ehitusfaile ja kokku oli 27 e-kaubanduse serverit.
Enamik DoppelCartiga lingitud domeenidest kasutab tippdomeeni .shop. Nebty 2026. aasta septembri andmed hõlmasid klastriga lingitud 118 787 erinevat .shop domeeni ettevõtte hetktõmmises loetletud 4 361 908 .shop domeenist. See on 2,72% ehk umbes üks iga 37. domeeni kohta selles konkreetses andmestikus . Seda arvu tuleb aga konteksti vaadata. Nebty ütleb, et hetktõmmis näitab domeene, mis ilmuvad .shop DNS-tsoonis, ega ütle meile, kui palju legitiimseid või petturlikke poode sel ajal tegutses. Võrdluseks, teadlased olid varem dokumenteerinud BogusBazaari, võltsitud poodide võrgustiku, mis hõlmas enam kui 75 000 domeeni.
Kuidas nad teie andmeid ja kinnituskoode varastavad
Möödas on ajad, mil iga petturlik veebisait nägi välja nagu oleks see kiiruga viie minutiga kokku pandud. DoppelCarti saidid saavad kopeerida tootekatalooge seaduslikelt ettevõtetelt koos kirjelduste, brändingu ja muude materjalidega. Mõnel juhul on uurijad avastanud võltsitud poode, mis laadivad sisu alla otse seadusliku ettevõtte serveritest . See on ostjatele tõeline probleem, kuna bränd võib tunduda tuttav ja tooted võivad hea välja näha, kuid saidil ei viita miski kohe pettusele.
Tõeline oht algab siis, kui liigute kassasse. Nebty analüüsis mitmeid DoppelCarti klastriga seotud makselehti ja avastas koodi, mis kogus kaardiandmeid. Teadlaste sõnul saab neid andmeid WebSocketsi kaudu edastada reaalajas juhtimis- ja juhtimisinfrastruktuuri, mis on sarnane veebi kopeerimisega. See aspekt teeb ekspertidele kõige rohkem muret: maksekood võib edastada ohvri panga väljastatud ühekordse kinnituskoodi , möödudes petturlike tehingute eest kaitsvatest turvameetmetest.
Teadlased avastasid võltsitud kauplusi, mis reklaamivad kuni 65% allahindlusi. Muidugi ei tähenda nii suur allahindlus automaatselt pettust; seaduslikel kauplustel on iga päev allahindlusi. Aga kui te pole kunagi varem kuulnud poest, mille hinnad on oluliselt madalamad kui kõigil teistel, siis võtke hetk aega, et kontrollida, kellelt te tegelikult ostate.
Kuritegeliku ühenduse tõeline lugu
Seda tüüpi pettus ei piirdu ainult võltsveebisaitidega. Argentinas algatatud kohtulik uurimine on esitanud süüdistuse Monzóni juhtumi peamise tunnistaja tütrele Carla Ayelén Báezile ja tema partnerile Ignacio Gabriel Catánile kuritegeliku ühenduse juhtimises Batáni vanglakompleksist. Organisatsioon oli pühendunud pangakelmuste ja krediitkaardipettuste toimepanemisele ning varastatud kaupade müümisele. Paar helistas vanglast klienditeenindusse, et kontrollida varastatud krediitkaartide saldosid, ning võttis seejärel ühendust kohalike ettevõtetega , et osta makseväravate, näiteks Payway, kaudu väärtuslikke esemeid.
Mõjutatud ettevõtete hulgas olid torustiku-, mööbli- ja madratsipoed, kust kurjategijad palkasid tahtmatult kolijaid, et miljonite dollarite eest tualette, vannitoakomplekte, voodiraame ja akutoitel lasteautosid ära viia. Peamised tõendid saadi tänu vangla läheduses asuvate mobiilimastide geograafilisele asukohale ja varastatud bidee avastamisele haarangu käigus. See juhtum näitab, et krediitkaardipettused ei tunne piire ega geograafilisi piire ning et kurjategijad kasutavad kiire kasumi saamiseks sama loogikat, kopeerides poode või teeseldes teisi.
Näpunäited lõksu langemise vältimiseks
Selle ohuga silmitsi seistes tuletavad eksperdid meelde, et ka sularahaautomaate tuleks kontrollida. Enne kaardi sisestamist on oluline kontrollida, kas seal on väljaulatuvaid või lahtisi osi, peal olevaid kaameraid või klaviatuuri poole suunatud seadmeid . Turvaspetsialist López hoiatab, et skimmer saab magnetribalt teavet kopeerida, ja soovitab masina avamiseks mitte kasutada oma peamist deebet- või krediitkaarti, vaid pigem sellist, millel on väike saldo.
Ära looda ainult tabalukule või HTTPS-ile. HTTPS näitab ainult seda, et leht krüpteerib ühenduse, kuid see ei garanteeri müüja usaldusväärsust , kuna petised võivad samuti oma lehti krüpteerida. Enne ostmist otsi üles poe nimi, ära toetu ainult veebisaidil olevatele arvustustele ja kontrolli ettevõtte kontaktandmeid. Föderaalne Kaubanduskomisjon soovitab võimaluse korral maksta krediitkaardiga, kuna need pakuvad kaitset, kui midagi peaks valesti minema. Samuti, kui saate ühekordse kinnituskoodi, lugege sõnum hoolikalt läbi ja ärge sisestage seda, kui tehing tundub võõras . Kui arvate, et olete petetud, tegutsege kiiresti: võtke ühendust oma pangaga, blokeerige kaart ja muutke kõik paroolid, mida olete uuesti kasutanud.
Kõige häirivam DoppelCarti juures on see, kui veenvad need võltspoed võivad tunduda. Võite isegi tooted ja kaubamärgi ära tunda, kuna petised on need kopeerinud päris ettevõttelt. Seetõttu, kui näete sooduspakkumist poest, mida te ei tunne, võtke minut aega, et kontrollida veebisaidi aadressi ja otsida poodi ise . See väike paus võib teid päästa vajadusest hiljem kaarti vahetada või petturlike maksetega tegeleda. Turvalisus algab ettevaatlikkusest kõige suhtes, mis tundub liiga hea, et olla tõsi, ja veebikaubanduse maailmas on see reegel endiselt kõige tõhusam.