Os consumidores que navegam nos seus telemóveis estão a ser direcionados para sites muito semelhantes ao Walmart, que oferecem bebidas alcoólicas de marcas famosas com descontos de 40% a 70%, apenas para serem levados diretamente para uma página de pagamento que solicita o número completo do cartão de crédito, data de validade e CVV.
Os sites não têm qualquer ligação com o Walmart. Fazem parte de uma rede com mais de 120 domínios quase idênticos, criados para se parecerem com um retalhista legítimo apenas durante o tempo necessário para roubar os dados do seu cartão.
Sites falsos do Walmart
O nome "Walmart" é o principal responsável por isso. É uma das cadeias de retalho mais reconhecidas do mundo, e é esta familiaridade que faz com que as pessoas baixem a guarda. Um comprador que hesitaria num site desconhecido pode não desconfiar de um desconto excecionalmente grande porque o logótipo, as cores e o layout lhe parecem familiares.
Esta confiança não foi conquistada pelo site. Ela foi emprestada de uma marca que não tem nada a ver com ele.
Se introduziu os dados do seu cartão numa destas páginas, a suposição mais segura é que o seu cartão foi comprometido.
Como funciona o esquema
A fraude segue um padrão simples: uma página inicial com a marca Walmart, páginas de categorias repletas de bebidas alcoólicas com grandes descontos e um formulário de finalização de compra que solicita os dados completos do cartão.
Os descontos são um grande fator de persuasão. Ver marcas premium publicitadas com 60% ou 70% de desconto incentiva as pessoas a comprar primeiro e a tirar dúvidas depois.
O mesmo modelo WordPress/WooCommerce alimenta todos os sites da rede. Partilham o mesmo catálogo de produtos, preços e imagens. As únicas diferenças são os endereços comerciais e os números de telefone fictícios dos EUA, que são trocados para cada domínio.
Como evitar este esquema
- Suspeite de descontos que não correspondam às promoções habituais do retalhista, especialmente em bebidas alcoólicas ou eletrónica.
- Verifique a barra de endereço antes de introduzir os dados de pagamento. Uma venda legítima do Walmart não o redirecionará para um site desconhecido.
.shopdomínio. - Utilize ferramentas que possam identificar automaticamente sites fraudulentos, como Malwarebytes Browser Guard no computador, ou consulte o Scam Guard para verificar se considera um domínio suspeito.
- Em dispositivos móveis, onde estes sites são concebidos para funcionar, Malwarebytes Mobile Security pode bloquear domínios conhecidos de phishing e fraudes antes de chegar à página de finalização da compra.
Se já tiver introduzido os dados do seu cartão
- Contacte imediatamente a entidade gestora do seu cartão. Explique o sucedido e pergunte se o cartão deve ser cancelado e substituído.
- Esteja atento à sua conta para cobranças não autorizadas, incluindo pequenas transações de "teste".
- Denuncie o domínio através da ferramenta de denúncia de phishing do seu browser e à FTC em reportfraud.ftc.gov se estiver nos EUA.
A defesa mais simples é também a mais eficaz: se um retalhista precisa de um domínio semelhante para lhe vender algo, é provável que seja um golpe.
Indicadores de compromisso (IOCs)
allgoodscenter.shop, allneedsbay.shop, allneedslane.shop, allneedsmarket.shop, allneedsstore.shop, allpurposebay.shop, basketandmore.shop, broadbasket.shop, broadbasketbay.shop, broadbasketco.shop, broadbasketlane.shop, broadbasketplace.shop, broadbasketway.shop, broadchoice.shop, broadgoodsbay.shop, broadgoodscenter.shop, broadgoodsplace.shop, broadgoodsway.shop, broadmarketplacehub.shop, broadutility.shop, broadutilityhub.shop, broadvalue.shop, broadvaluebay.shop, broadvalueplace.shop, cartandcrate.shop, completehomegoods.shop, dailybasketport.shop, dailybasketway.shop, dailychoiceway.shop, dailycrate.shop, dailyfindslane.shop, dailygoodscrest.shop, dailygoodsfield.shop, dailygoodspark.shop, dailygoodsridge.shop, dailygoodsway.shop, dailygoodswayhub.shop, dailyhomemarket.shop, dailyutilitybay.shop, dailyutilityway.shop, everydaycartshop.shop, everydayneedsco.shop, everydayvaluebay.shop, generalcart.shop, generalcartlane.shop, generalgoodsport.shop, generalgoodsridge.shop, generalgoodsway.shop, generalgoodsyard.shop, generalmarketbay.shop, generalmarketfield.shop, generalneedsplace.shop, generalvaluebay.shop, goodsandhomebay.shop, goodsandhomeco.shop, goodsandhomehub.shop, goodsandlivinghub.shop, goodsandmoreco.shop, goodsandvaluehub.shop, goodsdistrict.shop, goodslanding.shop, goodsmeadow.shop, goodsroute.shop, goodsvalley.shop, homeandutility.shop, homebasketlane.shop, homebasketway.shop, homecartcenter.shop, homefieldmarket.shop, homefindsco.shop, homegoodscrate.shop, homegoodsport.shop, homegoodsway.shop, homelivinggoods.shop, homeneedslane.shop, homeneedsmarket.shop, homeparcel.shop, homesteadmart.shop, homeutilitystore.shop, homevaluebay.shop, homevalueplace.shop, homevalueway.shop, marketbasketcenter.shop, marketcanvas.shop, marketchoicebay.shop, marketchoiceplace.shop, marketfieldhub.shop, marketfindsbay.shop, marketfoundry.shop, marketgrovehub.shop, markethomeplace.shop, marketpillar.shop, marketpine.shop, marketridge.shop, markettrailway.shop, marketwarehouse.shop, modernsupplyhub.shop, smartbasketplace.shop, smartdailygoods.shop, smartneedshub.shop, smartutilityhub.shop, smartvaluebay.shop, trustedgoods.shop, usefulbasketlane.shop, usefulcartcenter.shop, usefulchoicebay.shop, usefuldailyhub.shop, usefulgoodsbay.shop, usefulgoodscenter.shop, usefulgoodspark.shop, usefulgoodsway.shop, usefulgoodswayhub.shop, usefulgoodsyard.shop, usefulmarket.shop, usefulmarketbay.shop, usefulshelf.shop, usefulutility.shop, usefulvalueplace.shop, utilitygoods.shop, valuechoicebay.shop, valuegoodspark.shop, valuegoodsridge.shop, valuegrove.shop, valueparcel.shop
Impedir as ameaças antes que causem qualquer dano.
Browser Guard Malwarebytes Browser Guard automaticamente páginas de phishing e sites maliciosos. É gratuito e instala-se com um clique. Adicione-o ao seu navegador →
