Рост числа фальшивых интернет-магазинов: новая угроза для онлайн-покупателей
В последние месяцы эксперты по кибербезопасности бьют тревогу из-за участившихся случаев появления сложных поддельных интернет-магазинов, имитирующих известные бренды. Эти мошеннические сайты охватывают широкий спектр товаров — от обуви до предметов роскоши — и обладают дизайном, максимально приближенным к оригиналам. Их цель — обмануть потребителей, воспользовавшись привлекательностью больших скидок и созданием иллюзии безопасности.
Особенности мошеннических сайтов
Мошенники используют несколько ключевых приёмов, чтобы повысить шансы на успех:
- Значительное снижение цен. Например, товары стоимостью 300 долларов продаются по цене около 50 долларов, что привлекает внимание жертв и снижает их бдительность.
- Долгосрочное создание и «пауза» сайтов. Многие мошеннические сайты регистрируются на месяцы или даже годы вперёд, оставаясь бездействующими до момента активации в злонамеренных целях.
- Использование SSL-сертификатов. Чаще всего применяются бесплатные сертификаты от Let’s Encrypt, которые действуют 90 дней и могут быстро продлеваться. Это позволяет сайту иметь старый домен, но новый сертификат, что необходимо учитывать при проверке легитимности ресурса.
- Манипуляция с доменными именами. Создаются сайты с ошибками в написании — так называемые typosquatting, — а также добавляются региональные расширения, что вводит потребителей в заблуждение.
Потребители часто обращают внимание только на наличие символа замка в адресной строке и не проверяют детали SSL-сертификата или срок его действия, что значительно облегчает работу мошенникам.
Текущая ситуация и масштабы проблемы
Выявленных проверенных сайтов-мошенников пока немного, однако они — лишь часть масштабной и динамичной системы угроз. Новые сайты появляются с угрожающей скоростью, используя схожие шаблоны и методы для обмана ничего не подозревающих покупателей.
Глобальная экономическая ситуация, характеризующаяся ростом импортных цен и тарифов, усугубляет проблему — значительные скидки выглядят ещё более подозрительно на фоне текущих условий. Яркий пример — сайты mizuno-turkiye.com и coachcanada-ca.com, предлагающие товары известных брендов по нереально низким ценам, что противоречит политике ни одного уважаемого розничного продавца.
Рекомендации для потребителей
Чтобы не стать жертвой мошенничества, специалисты советуют соблюдать ряд простых, но эффективных мер предосторожности:
- Проверять дату регистрации домена — недавно созданные сайты вызывают подозрение.
- Обращать внимание на срок действия и данные SSL-сертификата; новые сертификаты на старых доменах могут свидетельствовать о попытке повторного использования сайта в мошеннических целях.
- Искать идентифицируемую информацию о компании — отсутствие такой информации является серьёзным предупреждающим знаком.
- Проводить быстрый поиск в Интернете, чтобы узнать, не был ли сайт ранее помечен как мошеннический.
Соблюдение этих правил поможет защитить себя от обмана и снизить риски при совершении покупок в сети.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
Оригинал публикации на сайте CISOCLUB: "Рост мошеннических интернет-магазинов: новые угрозы онлайн-покупателям".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.