Gli acquirenti che navigano sui loro telefoni si imbattono in siti web che imitano fedelmente Walmart, offrendo liquori di marca con sconti dal 40% al 70%, per poi essere reindirizzati direttamente a una pagina di pagamento che richiede il numero completo della carta di credito, la data di scadenza e il codice CVV.
Questi siti non hanno alcun collegamento con Walmart. Fanno parte di una rete di oltre 120 domini quasi identici, creati per sembrare un rivenditore legittimo, giusto il tempo necessario a rubare i dati della tua carta di credito.
Siti web falsi di Walmart
Il nome "Walmart" gioca un ruolo fondamentale. È uno dei rivenditori più conosciuti al mondo, ed è proprio questa familiarità che induce le persone ad abbassare la guardia. Un acquirente che esiterebbe su un sito web sconosciuto potrebbe non dare peso a uno sconto insolitamente elevato perché il logo, i colori e il layout gli sembrano familiari.
Quella fiducia non è stata guadagnata dal sito. È stata presa in prestito da un marchio che non c'entra nulla.
Se hai inserito i dati della tua carta su una di queste pagine, è molto probabile che la tua carta sia stata compromessa.
Come funziona la truffa
La truffa segue uno schema semplice: una homepage con il marchio Walmart, pagine di categoria piene di alcolici a prezzi fortemente scontati e un modulo di pagamento che richiede i dati completi della carta di credito.
Gli sconti sono un fattore determinante. Vedere marchi di alta gamma pubblicizzati con sconti del 60% o del 70% incoraggia le persone ad acquistare subito e a fare domande solo in seguito.
Lo stesso template WordPress/WooCommerce alimenta tutti i siti della rete. Condividono lo stesso catalogo prodotti, gli stessi prezzi e le stesse immagini. Le uniche differenze consistono in indirizzi commerciali e numeri di telefono statunitensi fittizi, che vengono sostituiti per ogni dominio.
Come evitare questa truffa
- Siate scettici nei confronti degli sconti che non corrispondono alle promozioni abituali del rivenditore, soprattutto su alcolici o prodotti elettronici.
- Controlla la barra degli indirizzi prima di inserire i dettagli di pagamento. Una vera vendita Walmart non ti invierà a un indirizzo sconosciuto
.shopdominio. - Utilizza strumenti in grado di identificare automaticamente i siti web fraudolenti, come Malwarebytes Browser Guard su desktop, oppure chiedi a Scam Guard se ritiene che un dominio sia sospetto.
- Sui dispositivi mobili, dove questi siti sono progettati per funzionare, Malwarebytes Mobile Security può bloccare i domini di phishing e truffa noti prima che tu raggiunga la pagina di pagamento.
Se hai già inserito i dati della tua carta
- Contatta immediatamente l'emittente della tua carta. Spiega l'accaduto e chiedi se la carta debba essere bloccata e sostituita.
- Controlla regolarmente il tuo conto per eventuali addebiti non autorizzati, comprese le piccole transazioni di "prova".
- Segnala il dominio tramite la funzione di segnalazione phishing del tuo browser e, se ti trovi negli Stati Uniti, alla FTC all'indirizzo reportfraud.ftc.gov .
La difesa più semplice è anche la più efficace: se un rivenditore ha bisogno di un dominio simile per venderti qualcosa, probabilmente si tratta di una truffa.
Indicatori di compromesso (IOC)
allgoodscenter.shop, allneedsbay.shop, allneedslane.shop, allneedsmarket.shop, allneedsstore.shop, allpurposebay.shop, basketandmore.shop, broadbasket.shop, broadbasketbay.shop, broadbasketco.shop, broadbasketlane.shop, broadbasketplace.shop, broadbasketway.shop, broadchoice.shop, broadgoodsbay.shop, broadgoodscenter.shop, broadgoodsplace.shop, broadgoodsway.shop, broadmarketplacehub.shop, broadutility.shop, broadutilityhub.shop, broadvalue.shop, broadvaluebay.shop, broadvalueplace.shop, cartandcrate.shop, completehomegoods.shop, dailybasketport.shop, dailybasketway.shop, dailychoiceway.shop, dailycrate.shop, dailyfindslane.shop, dailygoodscrest.shop, dailygoodsfield.shop, dailygoodspark.shop, dailygoodsridge.shop, dailygoodsway.shop, dailygoodswayhub.shop, dailyhomemarket.shop, dailyutilitybay.shop, dailyutilityway.shop, everydaycartshop.shop, everydayneedsco.shop, everydayvaluebay.shop, generalcart.shop, generalcartlane.shop, generalgoodsport.shop, generalgoodsridge.shop, generalgoodsway.shop, generalgoodsyard.shop, generalmarketbay.shop, generalmarketfield.shop, generalneedsplace.shop, generalvaluebay.shop, goodsandhomebay.shop, goodsandhomeco.shop, goodsandhomehub.shop, goodsandlivinghub.shop, goodsandmoreco.shop, goodsandvaluehub.shop, goodsdistrict.shop, goodslanding.shop, goodsmeadow.shop, goodsroute.shop, goodsvalley.shop, homeandutility.shop, homebasketlane.shop, homebasketway.shop, homecartcenter.shop, homefieldmarket.shop, homefindsco.shop, homegoodscrate.shop, homegoodsport.shop, homegoodsway.shop, homelivinggoods.shop, homeneedslane.shop, homeneedsmarket.shop, homeparcel.shop, homesteadmart.shop, homeutilitystore.shop, homevaluebay.shop, homevalueplace.shop, homevalueway.shop, marketbasketcenter.shop, marketcanvas.shop, marketchoicebay.shop, marketchoiceplace.shop, marketfieldhub.shop, marketfindsbay.shop, marketfoundry.shop, marketgrovehub.shop, markethomeplace.shop, marketpillar.shop, marketpine.shop, marketridge.shop, markettrailway.shop, marketwarehouse.shop, modernsupplyhub.shop, smartbasketplace.shop, smartdailygoods.shop, smartneedshub.shop, smartutilityhub.shop, smartvaluebay.shop, trustedgoods.shop, usefulbasketlane.shop, usefulcartcenter.shop, usefulchoicebay.shop, usefuldailyhub.shop, usefulgoodsbay.shop, usefulgoodscenter.shop, usefulgoodspark.shop, usefulgoodsway.shop, usefulgoodswayhub.shop, usefulgoodsyard.shop, usefulmarket.shop, usefulmarketbay.shop, usefulshelf.shop, usefulutility.shop, usefulvalueplace.shop, utilitygoods.shop, valuechoicebay.shop, valuegoodspark.shop, valuegoodsridge.shop, valuegrove.shop, valueparcel.shop
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard automaticamente le pagine di phishing e i siti dannosi. È gratuito e si installa con un solo clic. Aggiungilo al tuo browser →
