DoppelCart: 118 787 fałszywych sklepów w domenie .shop kradnie dane kart

Niemiecka firma Nebty opisała sieć DoppelCart: 118 787 domen .shop z kopiami sklepów internetowych, czyli 2,72 procent sprawdzonych domen tej końcówki. To największa publicznie udokumentowana sieć fałszywych sklepów pod względem liczby domen. Podróbki kopiują katalogi, opisy, oznaczenia marki i zdjęcia prawdziwych sprzedawców, a część ładuje obrazy wprost z serwerów oryginalnych firm. Według BleepingComputer 96 procent potwierdzonych sklepów ma identyczne pliki budowy i korzysta z zaledwie 27 zapleczy sklepowych.

Sieć podszywa się pod ponad 44 000 marek, zwykle po dwie kopie na markę. SodaStream, Daniel Wellington, Dreame czy CurrentBody mają po ponad 30 podróbek. Sklepy kuszą rabatami do 65 procent, żeby kupujący zapłacił przed sprawdzeniem domeny, danych firmy i sposobu płatności. Strona kasy przesyła numer karty, datę ważności, CVV, dane rozliczeniowe i jednorazowy kod z banku na serwery przestępców przez WebSockets, więc płatność kończy się, gdy ofiara jeszcze wypełnia formularz.

Nebty zastrzega, że ustalenia opierają się na wspólnych cechach stron i infrastruktury, nie na dowodzie, że wszystkie domeny prowadzi jedna grupa. Dla właściciela sklepu wniosek z materiału jest jeden: jego katalog i zdjęcia mogą trafić na kopię w domenie .shop, czasem ładowane wprost z jego serwera.