Los compradores que navegan desde sus teléfonos móviles acceden a sitios web que imitan a Walmart y que ofrecen licores de marca con descuentos del 40% al 70%, solo para ser redirigidos directamente a una página de pago que les solicita el número completo de la tarjeta de crédito, la fecha de vencimiento y el código CVV.
Estos sitios web no tienen ninguna relación con Walmart. Forman parte de una red de más de 120 dominios casi idénticos, diseñados para parecer un comercio legítimo el tiempo suficiente para robar los datos de tu tarjeta.
Sitios web falsos de Walmart
El nombre "Walmart" es clave en este caso. Es una de las cadenas minoristas más reconocidas del mundo, y esa familiaridad hace que la gente baje la guardia. Un comprador que dudaría en un sitio web desconocido podría no sospechar de un descuento inusualmente grande, ya que el logotipo, los colores y el diseño le resultan familiares.
Esa confianza no la ha ganado el sitio web. La ha tomado prestada de una marca que no tiene nada que ver con él.
Si has introducido los datos de tu tarjeta en una de estas páginas, lo más probable es que tu tarjeta haya sido comprometida.
Cómo funciona la estafa
La estafa sigue un patrón sencillo: una página de inicio con la marca Walmart, páginas de categorías repletas de licores con grandes descuentos y un formulario de pago que solicita los datos completos de la tarjeta.
Los descuentos son un factor clave para la persuasión. Ver marcas de alta gama anunciadas con descuentos del 60% o 70% anima a la gente a comprar primero y preguntar después.
Todos los sitios de la red utilizan la misma plantilla de WordPress/WooCommerce. Comparten el mismo catálogo de productos, precios e imágenes. Las únicas diferencias son las direcciones y números de teléfono ficticios de empresas estadounidenses, que se intercambian para cada dominio.
Cómo evitar esta estafa
- Desconfía de los descuentos que no coincidan con las promociones habituales de la tienda, especialmente en bebidas alcohólicas o productos electrónicos.
- Verifique la barra de direcciones antes de ingresar los detalles de pago. Una venta genuina de Walmart no lo enviará a un sitio desconocido.
.shopdominio. - Utilice herramientas que puedan identificar automáticamente los sitios web fraudulentos, como Malwarebytes Browser Guard en su ordenador, o pregunte a Scam Guard si considera que un dominio es sospechoso.
- En dispositivos móviles, donde estos sitios están diseñados para funcionar, Malwarebytes Mobile Security puede bloquear dominios de phishing y estafas conocidos antes de que llegues a la página de pago.
Si ya has introducido los datos de tu tarjeta
- Comuníquese de inmediato con la entidad emisora de su tarjeta. Explique lo sucedido y pregunte si debe cancelarla y reemplazarla.
- Revisa tu cuenta para detectar cargos no autorizados, incluidas pequeñas transacciones de "prueba".
- Denuncie el dominio a través de la función de denuncia de phishing de su navegador y a la FTC en reportfraud.ftc.gov si se encuentra en los EE. UU.
La defensa más sencilla es también la más eficaz: si un vendedor necesita un dominio similar para venderte algo, probablemente se trate de una estafa.
Indicadores de compromiso (IOC)
allgoodscenter.shop, allneedsbay.shop, allneedslane.shop, allneedsmarket.shop, allneedsstore.shop, allpurposebay.shop, basketandmore.shop, broadbasket.shop, broadbasketbay.shop, broadbasketco.shop, broadbasketlane.shop, broadbasketplace.shop, broadbasketway.shop, broadchoice.shop, broadgoodsbay.shop, broadgoodscenter.shop, broadgoodsplace.shop, broadgoodsway.shop, broadmarketplacehub.shop, broadutility.shop, broadutilityhub.shop, broadvalue.shop, broadvaluebay.shop, broadvalueplace.shop, cartandcrate.shop, completehomegoods.shop, dailybasketport.shop, dailybasketway.shop, dailychoiceway.shop, dailycrate.shop, dailyfindslane.shop, dailygoodscrest.shop, dailygoodsfield.shop, dailygoodspark.shop, dailygoodsridge.shop, dailygoodsway.shop, dailygoodswayhub.shop, dailyhomemarket.shop, dailyutilitybay.shop, dailyutilityway.shop, everydaycartshop.shop, everydayneedsco.shop, everydayvaluebay.shop, generalcart.shop, generalcartlane.shop, generalgoodsport.shop, generalgoodsridge.shop, generalgoodsway.shop, generalgoodsyard.shop, generalmarketbay.shop, generalmarketfield.shop, generalneedsplace.shop, generalvaluebay.shop, goodsandhomebay.shop, goodsandhomeco.shop, goodsandhomehub.shop, goodsandlivinghub.shop, goodsandmoreco.shop, goodsandvaluehub.shop, goodsdistrict.shop, goodslanding.shop, goodsmeadow.shop, goodsroute.shop, goodsvalley.shop, homeandutility.shop, homebasketlane.shop, homebasketway.shop, homecartcenter.shop, homefieldmarket.shop, homefindsco.shop, homegoodscrate.shop, homegoodsport.shop, homegoodsway.shop, homelivinggoods.shop, homeneedslane.shop, homeneedsmarket.shop, homeparcel.shop, homesteadmart.shop, homeutilitystore.shop, homevaluebay.shop, homevalueplace.shop, homevalueway.shop, marketbasketcenter.shop, marketcanvas.shop, marketchoicebay.shop, marketchoiceplace.shop, marketfieldhub.shop, marketfindsbay.shop, marketfoundry.shop, marketgrovehub.shop, markethomeplace.shop, marketpillar.shop, marketpine.shop, marketridge.shop, markettrailway.shop, marketwarehouse.shop, modernsupplyhub.shop, smartbasketplace.shop, smartdailygoods.shop, smartneedshub.shop, smartutilityhub.shop, smartvaluebay.shop, trustedgoods.shop, usefulbasketlane.shop, usefulcartcenter.shop, usefulchoicebay.shop, usefuldailyhub.shop, usefulgoodsbay.shop, usefulgoodscenter.shop, usefulgoodspark.shop, usefulgoodsway.shop, usefulgoodswayhub.shop, usefulgoodsyard.shop, usefulmarket.shop, usefulmarketbay.shop, usefulshelf.shop, usefulutility.shop, usefulvalueplace.shop, utilitygoods.shop, valuechoicebay.shop, valuegoodspark.shop, valuegoodsridge.shop, valuegrove.shop, valueparcel.shop
Detén las amenazas antes de que puedan causar ningún daño.
Malwarebytes Browser Guard automáticamente las páginas de phishing y los sitios maliciosos. Es gratis y se instala con un solo clic. Añádelo a tu navegador →
