Consumidores que navegam em seus celulares estão sendo direcionados para sites muito parecidos com o Walmart, que oferecem bebidas alcoólicas de marcas famosas com descontos de 40% a 70%, apenas para serem levados diretamente a uma página de pagamento que solicita o número completo do cartão de crédito, data de validade e CVV.
Os sites não têm nenhuma ligação com o Walmart. Eles fazem parte de uma rede com mais de 120 domínios quase idênticos, criados para se parecerem com um varejista legítimo apenas pelo tempo necessário para roubar os dados do seu cartão.
Sites falsos do Walmart
O nome "Walmart" é o principal responsável por isso. É uma das redes varejistas mais reconhecidas do mundo, e é essa familiaridade que faz com que as pessoas baixem a guarda. Um comprador que hesitaria em um site desconhecido pode não desconfiar de um desconto excepcionalmente grande porque o logotipo, as cores e o layout lhe parecem familiares.
Essa confiança não foi conquistada pelo site. Ela foi emprestada de uma marca que não tem nada a ver com ele.
Se você inseriu os dados do seu cartão em uma dessas páginas, a suposição mais segura é que seu cartão foi comprometido.
Como funciona o golpe
O golpe segue um padrão simples: uma página inicial com a marca Walmart, páginas de categorias repletas de bebidas alcoólicas com grandes descontos e um formulário de finalização de compra que solicita os dados completos do cartão.
Os descontos são um grande fator de persuasão. Ver marcas premium anunciadas com 60% ou 70% de desconto incentiva as pessoas a comprar primeiro e tirar dúvidas depois.
O mesmo modelo WordPress/WooCommerce alimenta todos os sites da rede. Eles compartilham o mesmo catálogo de produtos, preços e imagens. As únicas diferenças são endereços comerciais e números de telefone fictícios dos EUA, que são trocados para cada domínio.
Como evitar esse golpe
- Desconfie de descontos que não correspondam às promoções habituais do varejista, especialmente em bebidas alcoólicas ou eletrônicos.
- Verifique a barra de endereço antes de inserir os dados de pagamento. Uma venda legítima do Walmart não o redirecionará para um site desconhecido.
.shopdomínio. - Utilize ferramentas que possam identificar sites fraudulentos automaticamente, como Malwarebytes Browser Guard no computador, ou consulte o Scam Guard para verificar se ele considera um domínio suspeito.
- Em dispositivos móveis, onde esses sites são projetados para funcionar, Malwarebytes Mobile Security pode bloquear domínios conhecidos de phishing e golpes antes que você chegue à página de finalização da compra.
Se você já inseriu os dados do seu cartão
- Contate imediatamente a administradora do seu cartão. Explique o ocorrido e pergunte se o cartão deve ser cancelado e substituído.
- Fique atento à sua conta para cobranças não autorizadas, incluindo pequenas transações de "teste".
- Denuncie o domínio através da ferramenta de denúncia de phishing do seu navegador e à FTC em reportfraud.ftc.gov se você estiver nos EUA.
A defesa mais simples também é a mais eficaz: se um varejista precisa de um domínio semelhante para lhe vender algo, provavelmente é um golpe.
Indicadores de Compromisso (IOCs)
allgoodscenter.shop, allneedsbay.shop, allneedslane.shop, allneedsmarket.shop, allneedsstore.shop, allpurposebay.shop, basketandmore.shop, broadbasket.shop, broadbasketbay.shop, broadbasketco.shop, broadbasketlane.shop, broadbasketplace.shop, broadbasketway.shop, broadchoice.shop, broadgoodsbay.shop, broadgoodscenter.shop, broadgoodsplace.shop, broadgoodsway.shop, broadmarketplacehub.shop, broadutility.shop, broadutilityhub.shop, broadvalue.shop, broadvaluebay.shop, broadvalueplace.shop, cartandcrate.shop, completehomegoods.shop, dailybasketport.shop, dailybasketway.shop, dailychoiceway.shop, dailycrate.shop, dailyfindslane.shop, dailygoodscrest.shop, dailygoodsfield.shop, dailygoodspark.shop, dailygoodsridge.shop, dailygoodsway.shop, dailygoodswayhub.shop, dailyhomemarket.shop, dailyutilitybay.shop, dailyutilityway.shop, everydaycartshop.shop, everydayneedsco.shop, everydayvaluebay.shop, generalcart.shop, generalcartlane.shop, generalgoodsport.shop, generalgoodsridge.shop, generalgoodsway.shop, generalgoodsyard.shop, generalmarketbay.shop, generalmarketfield.shop, generalneedsplace.shop, generalvaluebay.shop, goodsandhomebay.shop, goodsandhomeco.shop, goodsandhomehub.shop, goodsandlivinghub.shop, goodsandmoreco.shop, goodsandvaluehub.shop, goodsdistrict.shop, goodslanding.shop, goodsmeadow.shop, goodsroute.shop, goodsvalley.shop, homeandutility.shop, homebasketlane.shop, homebasketway.shop, homecartcenter.shop, homefieldmarket.shop, homefindsco.shop, homegoodscrate.shop, homegoodsport.shop, homegoodsway.shop, homelivinggoods.shop, homeneedslane.shop, homeneedsmarket.shop, homeparcel.shop, homesteadmart.shop, homeutilitystore.shop, homevaluebay.shop, homevalueplace.shop, homevalueway.shop, marketbasketcenter.shop, marketcanvas.shop, marketchoicebay.shop, marketchoiceplace.shop, marketfieldhub.shop, marketfindsbay.shop, marketfoundry.shop, marketgrovehub.shop, markethomeplace.shop, marketpillar.shop, marketpine.shop, marketridge.shop, markettrailway.shop, marketwarehouse.shop, modernsupplyhub.shop, smartbasketplace.shop, smartdailygoods.shop, smartneedshub.shop, smartutilityhub.shop, smartvaluebay.shop, trustedgoods.shop, usefulbasketlane.shop, usefulcartcenter.shop, usefulchoicebay.shop, usefuldailyhub.shop, usefulgoodsbay.shop, usefulgoodscenter.shop, usefulgoodspark.shop, usefulgoodsway.shop, usefulgoodswayhub.shop, usefulgoodsyard.shop, usefulmarket.shop, usefulmarketbay.shop, usefulshelf.shop, usefulutility.shop, usefulvalueplace.shop, utilitygoods.shop, valuechoicebay.shop, valuegoodspark.shop, valuegoodsridge.shop, valuegrove.shop, valueparcel.shop
Impedir que as ameaças causem qualquer dano.
Browser Guard Malwarebytes Browser Guard páginas de phishing e sites maliciosos automaticamente. É gratuito e se instala com um clique. Adicione-o ao seu navegador →
