Winkelend publiek dat op hun telefoon surft, komt terecht op overtuigende websites die sprekend op Walmart lijken en merkdranken aanbieden met kortingen van 40% tot 70%. Vervolgens worden ze direct doorgestuurd naar een betaalpagina waar ze hun volledige creditcardnummer, vervaldatum en CVV-code moeten invullen.
De websites hebben geen enkele connectie met Walmart. Ze maken deel uit van een netwerk van meer dan 120 vrijwel identieke domeinen die zo zijn opgezet dat ze eruitzien als een legitieme webwinkel, net lang genoeg om je bankgegevens te stelen.
Nepwebsites van Walmart
De naam "Walmart" doet hier het meeste werk. Het is een van de meest herkenbare retailers ter wereld, en het is die vertrouwdheid die ervoor zorgt dat mensen minder argwaan krijgen. Een klant die zou aarzelen op een onbekende website, zal misschien geen aandacht besteden aan een ongewoon grote korting, omdat het logo, de kleuren en de lay-out vertrouwd aanvoelen.
Dat vertrouwen heeft de website niet zelf verdiend. Het is geleend van een merk dat er niets mee te maken heeft.
Als u uw kaartgegevens op een van deze pagina's hebt ingevoerd, is de meest waarschijnlijke aanname dat uw kaart is gecompromitteerd.
Hoe de zwendel werkt
De oplichting volgt een eenvoudig patroon: een homepage met het logo van Walmart, categoriepagina's vol met sterk afgeprijsde alcoholische dranken en een afrekenformulier waarop om volledige kaartgegevens wordt gevraagd.
De kortingen spelen een belangrijke rol bij de overreding. Advertenties met premiummerken die met 60% of 70% korting worden aangeboden, moedigen mensen aan om eerst te kopen en later pas vragen te stellen.
Hetzelfde WordPress/WooCommerce-sjabloon vormt de basis van alle websites in het netwerk. Ze delen dezelfde productcatalogus, prijzen en afbeeldingen. De enige verschillen zijn verzonnen Amerikaanse bedrijfsadressen en telefoonnummers die voor elk domein worden gebruikt.
Hoe je deze zwendel kunt voorkomen
- Wees sceptisch over kortingen die niet overeenkomen met de gebruikelijke acties van een winkel, vooral op alcoholische dranken of elektronica.
- Controleer de adresbalk voordat u uw betaalgegevens invoert. Bij een echte Walmart-aanbieding wordt u niet doorgestuurd naar een onbekende website.
.shopdomein. - Gebruik tools die frauduleuze websites automatisch kunnen identificeren, zoals Malwarebytes Browser Guard op je computer, of vraag Scam Guard om een domein als verdacht te markeren.
- Op mobiele apparaten, waar deze sites voor ontworpen zijn, kan Malwarebytes Mobile Security bekende phishing- en oplichtingswebsites blokkeren voordat je bij de betaalpagina aankomt.
Als je je kaartgegevens al hebt ingevoerd
- Neem onmiddellijk contact op met uw kaartuitgever. Leg uit wat er is gebeurd en vraag of de kaart moet worden geblokkeerd en vervangen.
- Houd uw rekening in de gaten voor ongeautoriseerde afschrijvingen, waaronder kleine 'testtransacties'.
- Meld het domein via de phishing-meldingsfunctie van uw browser en, indien u zich in de VS bevindt, bij de FTC via reportfraud.ftc.gov .
De eenvoudigste verdediging is tevens de meest effectieve: als een winkel een nepdomein nodig heeft om je iets te verkopen, is het waarschijnlijk oplichting.
Indicatoren van compromissen (IOC's)
allgoodscenter.shop, allneedsbay.shop, allneedslane.shop, allneedsmarket.shop, allneedsstore.shop, allpurposebay.shop, basketandmore.shop, broadbasket.shop, broadbasketbay.shop, broadbasketco.shop, broadbasketlane.shop, broadbasketplace.shop, broadbasketway.shop, broadchoice.shop, broadgoodsbay.shop, broadgoodscenter.shop, broadgoodsplace.shop, broadgoodsway.shop, broadmarketplacehub.shop, broadutility.shop, broadutilityhub.shop, broadvalue.shop, broadvaluebay.shop, broadvalueplace.shop, cartandcrate.shop, completehomegoods.shop, dailybasketport.shop, dailybasketway.shop, dailychoiceway.shop, dailycrate.shop, dailyfindslane.shop, dailygoodscrest.shop, dailygoodsfield.shop, dailygoodspark.shop, dailygoodsridge.shop, dailygoodsway.shop, dailygoodswayhub.shop, dailyhomemarket.shop, dailyutilitybay.shop, dailyutilityway.shop, everydaycartshop.shop, everydayneedsco.shop, everydayvaluebay.shop, generalcart.shop, generalcartlane.shop, generalgoodsport.shop, generalgoodsridge.shop, generalgoodsway.shop, generalgoodsyard.shop, generalmarketbay.shop, generalmarketfield.shop, generalneedsplace.shop, generalvaluebay.shop, goodsandhomebay.shop, goodsandhomeco.shop, goodsandhomehub.shop, goodsandlivinghub.shop, goodsandmoreco.shop, goodsandvaluehub.shop, goodsdistrict.shop, goodslanding.shop, goodsmeadow.shop, goodsroute.shop, goodsvalley.shop, homeandutility.shop, homebasketlane.shop, homebasketway.shop, homecartcenter.shop, homefieldmarket.shop, homefindsco.shop, homegoodscrate.shop, homegoodsport.shop, homegoodsway.shop, homelivinggoods.shop, homeneedslane.shop, homeneedsmarket.shop, homeparcel.shop, homesteadmart.shop, homeutilitystore.shop, homevaluebay.shop, homevalueplace.shop, homevalueway.shop, marketbasketcenter.shop, marketcanvas.shop, marketchoicebay.shop, marketchoiceplace.shop, marketfieldhub.shop, marketfindsbay.shop, marketfoundry.shop, marketgrovehub.shop, markethomeplace.shop, marketpillar.shop, marketpine.shop, marketridge.shop, markettrailway.shop, marketwarehouse.shop, modernsupplyhub.shop, smartbasketplace.shop, smartdailygoods.shop, smartneedshub.shop, smartutilityhub.shop, smartvaluebay.shop, trustedgoods.shop, usefulbasketlane.shop, usefulcartcenter.shop, usefulchoicebay.shop, usefuldailyhub.shop, usefulgoodsbay.shop, usefulgoodscenter.shop, usefulgoodspark.shop, usefulgoodsway.shop, usefulgoodswayhub.shop, usefulgoodsyard.shop, usefulmarket.shop, usefulmarketbay.shop, usefulshelf.shop, usefulutility.shop, usefulvalueplace.shop, utilitygoods.shop, valuechoicebay.shop, valuegoodspark.shop, valuegoodsridge.shop, valuegrove.shop, valueparcel.shop
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard automatisch phishingpagina’s en schadelijke websites. Gratis en met één klik te installeren. Voeg het toe aan je browser →
