Klienci przeglądający oferty na swoich telefonach trafiają na strony internetowe imitujące Walmart, oferujące markowe alkohole z rabatem od 40% do 70%. Następnie są kierowani bezpośrednio na stronę płatności, na której proszą o podanie pełnego numeru karty kredytowej, daty ważności i kodu CVV.
Strony nie mają żadnego związku z Walmartem. Są częścią sieci ponad 120 niemal identycznych domen, które wyglądają jak legalny sprzedawca, na tyle długo, by móc ukraść dane Twojej karty.
Fałszywe strony internetowe Walmartu
Nazwa „Walmart” robi tu największą robotę. To jeden z najbardziej rozpoznawalnych sprzedawców detalicznych na świecie i to właśnie ta znajomość sprawia, że ludzie tracą czujność. Klient, który wahałby się na nieznanej stronie internetowej, może nie zauważyć nietypowo wysokiej zniżki, ponieważ logo, kolory i układ wyglądają znajomo.
To zaufanie nie zostało zdobyte przez tę stronę. Zostało zapożyczone od marki, która nie ma z nią nic wspólnego.
Jeśli na jednej z tych stron podałeś dane swojej karty, najpewniej jesteś pewien, że ktoś ją naruszył.
Jak działa oszustwo
Oszustwo opiera się na prostym schemacie: strona główna sklepu Walmart, strony kategorii pełne mocno przecenionych alkoholi oraz formularz płatności z prośbą o podanie pełnych danych karty.
Zniżki w dużej mierze przekonują. Reklamy marek premium z 60% lub 70% rabatem zachęcają ludzi do zakupu, a pytania zadawajcie dopiero później.
Każda strona w sieci korzysta z tego samego szablonu WordPress/WooCommerce. Mają ten sam katalog produktów, ceny i zdjęcia. Jedyne różnice to sfabrykowane adresy firm w USA i numery telefonów, które są zamieniane dla każdej domeny.
Jak uniknąć tego oszustwa
- Podchodź sceptycznie do rabatów, które nie pokrywają się ze zwykłymi promocjami danego sprzedawcy, zwłaszcza w przypadku alkoholi i elektroniki.
- Sprawdź pasek adresu przed wprowadzeniem danych płatności. Prawdziwa wyprzedaż w Walmart nie przeniesie Cię do nieznanego miejsca.
.shopdomena. - Skorzystaj z narzędzi, które mogą automatycznie identyfikować witryny oszustów, np. Malwarebytes Browser Guard na komputerze, lub skontaktuj się z programem Scam Guard, jeśli uzna, że dana domena jest podejrzana.
- Na urządzeniach mobilnych, na których działają te witryny, Malwarebytes Mobile Security może zablokować znane domeny służące do phishingu i oszustw, zanim dotrzesz do kasy.
Jeśli już wprowadziłeś dane swojej karty
- Skontaktuj się natychmiast z wystawcą karty. Wyjaśnij, co się stało i zapytaj, czy karta powinna zostać anulowana i wymieniona.
- Uważaj na swoje konto pod kątem nieautoryzowanych opłat, w tym małych transakcji „testowych”.
- Zgłoś domenę za pomocą funkcji zgłaszania prób phishingu w swojej przeglądarce, a jeśli znajdujesz się w USA, zgłoś ją na stronie reportfraud.ftc.gov , wysyłając zgłoszenie do Federalnej Komisji Handlu (FTC).
Najprostsza obrona jest jednocześnie najskuteczniejsza: jeśli sprzedawca potrzebuje podobnej domeny, aby coś Ci sprzedać, prawdopodobnie masz do czynienia z oszustwem.
Wskaźniki kompromisu (IOC)
allgoodscenter.shop, allneedsbay.shop, allneedslane.shop, allneedsmarket.shop, allneedsstore.shop, allpurposebay.shop, basketandmore.shop, broadbasket.shop, broadbasketbay.shop, broadbasketco.shop, broadbasketlane.shop, broadbasketplace.shop, broadbasketway.shop, broadchoice.shop, broadgoodsbay.shop, broadgoodscenter.shop, broadgoodsplace.shop, broadgoodsway.shop, broadmarketplacehub.shop, broadutility.shop, broadutilityhub.shop, broadvalue.shop, broadvaluebay.shop, broadvalueplace.shop, cartandcrate.shop, completehomegoods.shop, dailybasketport.shop, dailybasketway.shop, dailychoiceway.shop, dailycrate.shop, dailyfindslane.shop, dailygoodscrest.shop, dailygoodsfield.shop, dailygoodspark.shop, dailygoodsridge.shop, dailygoodsway.shop, dailygoodswayhub.shop, dailyhomemarket.shop, dailyutilitybay.shop, dailyutilityway.shop, everydaycartshop.shop, everydayneedsco.shop, everydayvaluebay.shop, generalcart.shop, generalcartlane.shop, generalgoodsport.shop, generalgoodsridge.shop, generalgoodsway.shop, generalgoodsyard.shop, generalmarketbay.shop, generalmarketfield.shop, generalneedsplace.shop, generalvaluebay.shop, goodsandhomebay.shop, goodsandhomeco.shop, goodsandhomehub.shop, goodsandlivinghub.shop, goodsandmoreco.shop, goodsandvaluehub.shop, goodsdistrict.shop, goodslanding.shop, goodsmeadow.shop, goodsroute.shop, goodsvalley.shop, homeandutility.shop, homebasketlane.shop, homebasketway.shop, homecartcenter.shop, homefieldmarket.shop, homefindsco.shop, homegoodscrate.shop, homegoodsport.shop, homegoodsway.shop, homelivinggoods.shop, homeneedslane.shop, homeneedsmarket.shop, homeparcel.shop, homesteadmart.shop, homeutilitystore.shop, homevaluebay.shop, homevalueplace.shop, homevalueway.shop, marketbasketcenter.shop, marketcanvas.shop, marketchoicebay.shop, marketchoiceplace.shop, marketfieldhub.shop, marketfindsbay.shop, marketfoundry.shop, marketgrovehub.shop, markethomeplace.shop, marketpillar.shop, marketpine.shop, marketridge.shop, markettrailway.shop, marketwarehouse.shop, modernsupplyhub.shop, smartbasketplace.shop, smartdailygoods.shop, smartneedshub.shop, smartutilityhub.shop, smartvaluebay.shop, trustedgoods.shop, usefulbasketlane.shop, usefulcartcenter.shop, usefulchoicebay.shop, usefuldailyhub.shop, usefulgoodsbay.shop, usefulgoodscenter.shop, usefulgoodspark.shop, usefulgoodsway.shop, usefulgoodswayhub.shop, usefulgoodsyard.shop, usefulmarket.shop, usefulmarketbay.shop, usefulshelf.shop, usefulutility.shop, usefulvalueplace.shop, utilitygoods.shop, valuechoicebay.shop, valuegoodspark.shop, valuegoodsridge.shop, valuegrove.shop, valueparcel.shop
Powstrzymaj zagrożenia, zanim wyrządzą jakąkolwiek szkodę.
Malwarebytes Browser Guard automatycznieBrowser Guard strony phishingowe i złośliwe witryny. Bezpłatny, wystarczy jedno kliknięcie, aby zainstalować. Dodaj go do swojej przeglądarki →
