Oszuści użyli ponad 1200 domen .shop i odbudowują fałszywe sklepy w kilka godzin

Akamai w raporcie Fraud and Abuse Report 2026 opisuje oszustwo sklepowe, które użyło ponad 1200 domen .shop podobnych do prawdziwych, działających na jednym adresie IP. Strony miały ten sam kod HTML i JavaScript oraz ten sam wygląd stron płatności. Zbierały numery kart, daty ważności i kody bezpieczeństwa. Gdy jedną stronę usunięto, zastępcza pojawiała się w ciągu kilku godzin, bo oszuści korzystają z gotowych zestawów phishingowych, hostingu i infrastruktury płatniczej.

Oszuści rejestrują domeny hurtowo i trzymają je uśpione tygodniami lub miesiącami, żeby zbudowały czystą reputację. Część stron pokazuje inną treść zależnie od lokalizacji i przeglądarki odwiedzającego.

Kogo dotyczy

Według Akamai ofiarami są klienci sklepów internetowych, kupujący bilety na duże wydarzenie sportowe, od których żądano też danych z paszportu lub dowodu, oraz kandydaci do pracy kierowani z czterech dużych platform społecznościowych do formularzy phishingowych. Dotyczy to również właścicieli przejętych stron, na których oszuści umieszczają strony phishingowe, żeby wykorzystać reputację znanego adresu.