Торговая площадка AliExpress – это самый популярный онлайн-магазин во множества стран. Администрация площадки постоянно предотвращаю действия мошенников, но перед хакерами она оказалась бессильна, в следствии чего, сейчас, все покупатели товаров с AliExpress оказались в опасности из-за их действий.
Хакеры смогли обнаружит новый способ заработка денег. Обнаружить эту лазейку смогли специалистами из компании Check Point, который утверждают, что более чем 100 миллионов клиентов, которые пользуются AliExpress, находятся в большой опасности, поскольку в любой момент из-за действий злоумышленников они могут потерять свои денежные средства и их, судя по всему, вряд ли кто-то вернёт
В первую очередь, хакеры отправляют жертве поддельную ссылку на AliExpress. В итоге открывается фальшивая версия сайта, на которой имеется вредоносный код, написанный на JavaScript. Этот скрипт загружает настоящую версию торговой площадки, но адрес остается поддельным. Благодаря такому хитрому способу злоумышленикам удалось обхитрить систему защиты AlieExpress. При открытии вкладки скрипт сразу же начинает работать в фоновом режиме, и пользователь об этом не знает.
Когда пользователь начнем исследователь магазин с вредоносной вкладкой, то на его экрана появляется большой баннер, в котором AliExpress предлагает ему получить скидку на $50 за добавление данных о способе оплаты товаров. Большинство пользователей не видит в этом ничего плохого, поэтому они без каких-либо опасений вводят данные своей банковской карты, которые сразу же попадают на сервера мошенников, а те, в свою очередь, снимают все доступные со счета денежные средства.
Как правило, покупатели привязывают к AliExpress те карты, с которых они оплачивают свои покупки и, в большинстве случаев, на них содержится большие суммы денег. Мошенники списывают абсолютно все доступные денежные средства, причем бывали случаи, когда они даже загоняли покупателей в долг. Не быть обманутым от такого способа обмана очень просто – достаточно посмотреть в адресную строку и сверить адрес сайта с оригинальным. Если есть какие-то отличия, то это поддельный веб-сайт.