Beim Surfen mit ihren Handys landen Kunden auf überzeugenden Walmart-Nachbildungen von Webseiten, die Marken-Spirituosen mit 40 bis 70 % Rabatt anbieten, nur um dann direkt auf eine Checkout-Seite weitergeleitet zu werden, auf der nach der vollständigen Kreditkartennummer, dem Ablaufdatum und dem CVV gefragt wird.
Die Webseiten stehen in keiner Verbindung zu Walmart. Sie sind Teil eines Netzwerks von über 120 nahezu identischen Domains, die so lange erstellt wurden, dass sie wie ein seriöser Einzelhändler aussehen, um Ihre Kartendaten zu stehlen.
Gefälschte Walmart-Websites
Der Name „Walmart“ spielt hier eine entscheidende Rolle. Es ist einer der bekanntesten Einzelhändler der Welt, und genau diese Vertrautheit führt dazu, dass die Kunden weniger misstrauisch sind. Ein Kunde, der auf einer unbekannten Website zögern würde, wird sich bei einem ungewöhnlich hohen Rabatt wahrscheinlich nichts dabei denken, weil Logo, Farben und Layout vertraut wirken.
Dieses Vertrauen hat sich die Website nicht verdient. Es ist ihr von einer Marke entlehnt, die damit nichts zu tun hat.
Wenn Sie Ihre Kartendaten auf einer dieser Seiten eingegeben haben, ist die sicherste Annahme, dass Ihre Karte kompromittiert wurde.
Wie der Betrug funktioniert
Der Betrug folgt einem einfachen Muster: eine Homepage im Walmart-Design, Kategorieseiten voller stark reduzierter Spirituosen und ein Bestellformular, in dem nach den vollständigen Kartendaten gefragt wird.
Die Rabatte tragen maßgeblich zur Überzeugungsarbeit bei. Wenn Premiummarken mit 60 % oder 70 % Rabatt beworben werden, werden die Leute dazu animiert, erst zu kaufen und später Fragen zu stellen.
Alle Websites im Netzwerk basieren auf demselben WordPress/WooCommerce-Template. Sie verwenden denselben Produktkatalog, dieselben Preise und Bilder. Die einzigen Unterschiede sind fiktive US-Geschäftsadressen und Telefonnummern, die für jede Domain ausgetauscht werden.
So vermeiden Sie diesen Betrug
- Seien Sie skeptisch gegenüber Rabatten, die nicht den üblichen Werbeaktionen eines Einzelhändlers entsprechen, insbesondere bei Spirituosen oder Elektronikartikeln.
- Überprüfen Sie die Adressleiste, bevor Sie Ihre Zahlungsdaten eingeben. Bei einem echten Walmart-Kauf werden Sie nicht auf eine unbekannte Seite weitergeleitet.
.shopDomain. - Nutzen Sie Tools, die betrügerische Websites automatisch erkennen können, wie beispielsweise Malwarebytes Browser Guard auf dem Desktop, oder fragen Sie Scam Guard, ob es eine Domain für verdächtig hält.
- Auf Mobilgeräten, für die diese Websites konzipiert sind, kann Malwarebytes Mobile Security bekannte Phishing- und Betrugsdomains blockieren, bevor Sie zur Kasse gelangen.
Wenn Sie Ihre Kartendaten bereits eingegeben haben
- Kontaktieren Sie umgehend Ihren Kartenaussteller. Erklären Sie den Vorfall und fragen Sie, ob die Karte gesperrt und ersetzt werden soll.
- Achten Sie auf unberechtigte Abbuchungen in Ihrem Konto, einschließlich kleiner „Test“-Transaktionen.
- Melden Sie die Domain über die Phishing-Meldefunktion Ihres Browsers und, falls Sie sich in den USA befinden, an die FTC unter reportfraud.ftc.gov .
Die einfachste Verteidigung ist gleichzeitig die effektivste: Wenn ein Händler eine ähnliche Domain benötigt, um Ihnen etwas zu verkaufen, handelt es sich höchstwahrscheinlich um Betrug.
Indikatoren für Kompromisse (IOCs)
allgoodscenter.shop, allneedsbay.shop, allneedslane.shop, allneedsmarket.shop, allneedsstore.shop, allpurposebay.shop, basketandmore.shop, broadbasket.shop, broadbasketbay.shop, broadbasketco.shop, broadbasketlane.shop, broadbasketplace.shop, broadbasketway.shop, broadchoice.shop, broadgoodsbay.shop, broadgoodscenter.shop, broadgoodsplace.shop, broadgoodsway.shop, broadmarketplacehub.shop, broadutility.shop, broadutilityhub.shop, broadvalue.shop, broadvaluebay.shop, broadvalueplace.shop, cartandcrate.shop, completehomegoods.shop, dailybasketport.shop, dailybasketway.shop, dailychoiceway.shop, dailycrate.shop, dailyfindslane.shop, dailygoodscrest.shop, dailygoodsfield.shop, dailygoodspark.shop, dailygoodsridge.shop, dailygoodsway.shop, dailygoodswayhub.shop, dailyhomemarket.shop, dailyutilitybay.shop, dailyutilityway.shop, everydaycartshop.shop, everydayneedsco.shop, everydayvaluebay.shop, generalcart.shop, generalcartlane.shop, generalgoodsport.shop, generalgoodsridge.shop, generalgoodsway.shop, generalgoodsyard.shop, generalmarketbay.shop, generalmarketfield.shop, generalneedsplace.shop, generalvaluebay.shop, goodsandhomebay.shop, goodsandhomeco.shop, goodsandhomehub.shop, goodsandlivinghub.shop, goodsandmoreco.shop, goodsandvaluehub.shop, goodsdistrict.shop, goodslanding.shop, goodsmeadow.shop, goodsroute.shop, goodsvalley.shop, homeandutility.shop, homebasketlane.shop, homebasketway.shop, homecartcenter.shop, homefieldmarket.shop, homefindsco.shop, homegoodscrate.shop, homegoodsport.shop, homegoodsway.shop, homelivinggoods.shop, homeneedslane.shop, homeneedsmarket.shop, homeparcel.shop, homesteadmart.shop, homeutilitystore.shop, homevaluebay.shop, homevalueplace.shop, homevalueway.shop, marketbasketcenter.shop, marketcanvas.shop, marketchoicebay.shop, marketchoiceplace.shop, marketfieldhub.shop, marketfindsbay.shop, marketfoundry.shop, marketgrovehub.shop, markethomeplace.shop, marketpillar.shop, marketpine.shop, marketridge.shop, markettrailway.shop, marketwarehouse.shop, modernsupplyhub.shop, smartbasketplace.shop, smartdailygoods.shop, smartneedshub.shop, smartutilityhub.shop, smartvaluebay.shop, trustedgoods.shop, usefulbasketlane.shop, usefulcartcenter.shop, usefulchoicebay.shop, usefuldailyhub.shop, usefulgoodsbay.shop, usefulgoodscenter.shop, usefulgoodspark.shop, usefulgoodsway.shop, usefulgoodswayhub.shop, usefulgoodsyard.shop, usefulmarket.shop, usefulmarketbay.shop, usefulshelf.shop, usefulutility.shop, usefulvalueplace.shop, utilitygoods.shop, valuechoicebay.shop, valuegoodspark.shop, valuegoodsridge.shop, valuegrove.shop, valueparcel.shop
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Phishing-Seiten und bösartige Websites automatisch. Kostenlos und mit nur einem Klick zu installieren. Zu Ihrem Browser hinzufügen →
