I consumatori in cerca di grandi offerte in questa stagione di shopping devono essere particolarmente attenti, poiché è stata scoperta un’operazione massiccia che coinvolge oltre 2.000 siti di vendita online falsi, perfettamente programmata per rubare denaro e dati personali durante i picchi di vendita come Black Friday e Cyber Monday.
La società di cybersecurity CloudSEK ha recentemente individuato questa enorme rete e ha condiviso la sua ricerca con Hackread.com. Secondo l’analisi di CloudSEK, non si tratta di incidenti isolati, ma di operazioni altamente organizzate che utilizzano metodi identici per ingannare le persone, rendendola una delle frodi coordinate più grandi viste in questa stagione di shopping.
I siti falsi sono stati identificati grazie al loro uso sospetto delle risorse e a modelli ricorrenti. Questa operazione comprende due gruppi principali: uno con oltre 750 siti interconnessi, di cui 170 impersonano Amazon usando banner uniformi, timer di urgenza in stile flipclock e simboli ingannevoli di affidabilità. Il secondo gruppo è composto da oltre 1.000 domini .shop che impersonano grandi marchi come Apple, Samsung, Dell, Ray-Ban e Xiaomi.
Come gli scammer ingannano i clienti
Questi negozi fasulli sembrano reali perché i truffatori hanno utilizzato gli stessi strumenti base (kit di phishing) per costruire rapidamente migliaia di siti simili. Per spingere i clienti ad acquistare in fretta, usano timer falsi e messaggi urgenti che segnalano scorte limitate.
I siti sono collegati perché caricano tutti i loro design da una stessa fonte condivisa, come un’impronta digitale digitale, il che ha permesso a CloudSEK di tracciare questi negozi fino a un unico gruppo criminale. I siti sono diffusi tramite annunci sui social media, risultati di ricerca e app di messaggistica come WhatsApp e Telegram. Una volta che un acquirente decide di comprare, viene inviato a una pagina di checkout fittizia, che sembra una normale schermata di pagamento ma in realtà serve a rubare dati finanziari sensibili. Per esempio, il dominio amaboxreturns.com reindirizza il pagamento attraverso un altro dominio non segnalato, permettendo ai criminali di completare transazioni fraudolente senza destare sospetti. CloudSEK ha osservato che questi portali di pagamento spesso utilizzano un provider con sede in Cina per l’hosting.
“I record WHOIS per gerogmat.com indicano un hosting tramite un provider cinese (Alibaba Cloud Computing Ltd.) con dettagli di registrazione che elencano Guangdong come stato amministrativo. La discrepanza geografica tra l’infrastruttura e i marchi retail statunitensi impersonati aumenta i sospetti e supporta la valutazione che il dominio venga utilizzato come parte di uno schema fraudolento a tema festivo di reindirizzamento dei pagamenti,” si legge nel post sul blog.
I ricercatori stimano che con un tasso di conversione tra il 3% e l’8% dei visitatori che diventano vittime, gli scammer potrebbero guadagnare tra i 2.000 e i 12.000 dollari per ogni sito falso prima che venga chiuso. Mentre alcuni domini falsi sono stati chiusi, molti restano attivi, diventando pienamente operativi proprio prima dei grandi eventi di vendita per massimizzare il numero di vittime.
“Se non fermati, questi scandali potrebbero causare notevoli perdite finanziarie per i consumatori e compromettere la fiducia nell’e-commerce globale durante il suo periodo più intenso,” ha dichiarato Ibrahim Saify, ricercatore di sicurezza di CloudSEK.
Cosa devono controllare gli acquirenti
Il primo segnale di truffa è trovare offerte che sembrano troppo belle per essere vere. Per stare al sicuro, CloudSEK suggerisce agli acquirenti di fare attenzione a:
-
Banner appariscenti o messaggi aggressivi come “Offerta limitata!” progettati per creare panico;
-
Nomi di dominio che combinano il nome di un marchio con parole extra come safe, fast o sale (es. brandname-safe.shop);
-
Informazioni di contatto mancanti o false;
-
Layout identici usati da diversi nomi di negozi.
Se si notano questi segnali di avvertimento, la scelta più sicura è evitare il sito e verificare l’offerta sul sito ufficiale del marchio.
Fonte (https://hackread.com/fake-shopping-sites-cyber-monday/)
