Покупатели, просматривающие товары на своих телефонах, попадают на сайты, внешне похожие на Walmart, предлагающие алкогольные напитки известных брендов со скидкой от 40% до 70%, но затем их сразу перенаправляют на страницу оформления заказа, где запрашивается полный номер кредитной карты, срок действия и CVV-код.
Эти сайты не имеют никакого отношения к Walmart. Они являются частью сети из более чем 120 практически идентичных доменов, созданных таким образом, чтобы на короткое время имитировать легитимный розничный магазин и украсть данные вашей банковской карты.
Поддельные сайты Walmart
В данном случае большую часть работы выполняет название «Walmart». Это один из самых узнаваемых ритейлеров в мире, и именно эта узнаваемость заставляет людей расслабиться. Покупатель, который бы колебался на незнакомом сайте, может не обратить внимания на необычно большую скидку, потому что логотип, цвета и дизайн кажутся знакомыми.
Это доверие сайт не заслужил. Оно заимствовано у бренда, который к нему не имеет никакого отношения.
Если вы ввели данные своей карты на одной из этих страниц, с наибольшей вероятностью можно предположить, что ваша карта была скомпрометирована.
Как работает мошенничество
Схема мошенничества проста: главная страница с логотипом Walmart, страницы категорий с большим количеством алкогольных напитков со значительными скидками и форма оформления заказа с запросом полных данных карты.
Скидки играют важную роль в убеждении покупателей. Реклама товаров премиум-класса со скидкой 60% или 70% побуждает людей сначала совершить покупку, а вопросы задать позже.
На всех сайтах сети используется один и тот же шаблон WordPress/WooCommerce. Они используют один и тот же каталог товаров, цены и изображения. Единственные различия — это вымышленные американские бизнес-адреса и номера телефонов, которые заменяются для каждого домена.
Как избежать этой аферы
- Следует с недоверием относиться к скидкам, которые не соответствуют обычным акциям продавца, особенно на алкогольные напитки или электронику.
- Перед вводом платежных данных проверьте адресную строку. Настоящая распродажа в Walmart не перенаправит вас на незнакомый сайт.
.shopдомен. - Используйте инструменты, способные автоматически выявлять мошеннические сайты, например, Malwarebytes Browser Guard для настольных компьютеров, или спросите Scam Guard, считает ли он домен подозрительным.
- На мобильных устройствах, для работы с которыми предназначены эти сайты, Malwarebytes Mobile Security может блокировать известные фишинговые и мошеннические домены до того, как вы дойдете до оформления заказа.
Если вы уже ввели данные своей карты
- Немедленно свяжитесь с эмитентом вашей карты. Объясните, что произошло, и спросите, следует ли аннулировать и заменить карту.
- Следите за своим счетом на предмет несанкционированных списаний, включая небольшие «тестовые» транзакции.
- Сообщите о домене через функцию сообщения о фишинге в вашем браузере, а также в Федеральную торговую комиссию (FTC) по адресу reportfraud.ftc.gov , если вы находитесь в США.
Простейшая защита — самая эффективная: если продавцу нужен похожий домен, чтобы что-то вам продать, это, скорее всего, мошенничество.
Индикаторы компромисса (ИКС)
allgoodscenter.shop, allneedsbay.shop, allneedslane.shop, allneedsmarket.shop, allneedsstore.shop, allpurposebay.shop, basketandmore.shop, broadbasket.shop, broadbasketbay.shop, broadbasketco.shop, broadbasketlane.shop, broadbasketplace.shop, broadbasketway.shop, broadchoice.shop, broadgoodsbay.shop, broadgoodscenter.shop, broadgoodsplace.shop, broadgoodsway.shop, broadmarketplacehub.shop, broadutility.shop, broadutilityhub.shop, broadvalue.shop, broadvaluebay.shop, broadvalueplace.shop, cartandcrate.shop, completehomegoods.shop, dailybasketport.shop, dailybasketway.shop, dailychoiceway.shop, dailycrate.shop, dailyfindslane.shop, dailygoodscrest.shop, dailygoodsfield.shop, dailygoodspark.shop, dailygoodsridge.shop, dailygoodsway.shop, dailygoodswayhub.shop, dailyhomemarket.shop, dailyutilitybay.shop, dailyutilityway.shop, everydaycartshop.shop, everydayneedsco.shop, everydayvaluebay.shop, generalcart.shop, generalcartlane.shop, generalgoodsport.shop, generalgoodsridge.shop, generalgoodsway.shop, generalgoodsyard.shop, generalmarketbay.shop, generalmarketfield.shop, generalneedsplace.shop, generalvaluebay.shop, goodsandhomebay.shop, goodsandhomeco.shop, goodsandhomehub.shop, goodsandlivinghub.shop, goodsandmoreco.shop, goodsandvaluehub.shop, goodsdistrict.shop, goodslanding.shop, goodsmeadow.shop, goodsroute.shop, goodsvalley.shop, homeandutility.shop, homebasketlane.shop, homebasketway.shop, homecartcenter.shop, homefieldmarket.shop, homefindsco.shop, homegoodscrate.shop, homegoodsport.shop, homegoodsway.shop, homelivinggoods.shop, homeneedslane.shop, homeneedsmarket.shop, homeparcel.shop, homesteadmart.shop, homeutilitystore.shop, homevaluebay.shop, homevalueplace.shop, homevalueway.shop, marketbasketcenter.shop, marketcanvas.shop, marketchoicebay.shop, marketchoiceplace.shop, marketfieldhub.shop, marketfindsbay.shop, marketfoundry.shop, marketgrovehub.shop, markethomeplace.shop, marketpillar.shop, marketpine.shop, marketridge.shop, markettrailway.shop, marketwarehouse.shop, modernsupplyhub.shop, smartbasketplace.shop, smartdailygoods.shop, smartneedshub.shop, smartutilityhub.shop, smartvaluebay.shop, trustedgoods.shop, usefulbasketlane.shop, usefulcartcenter.shop, usefulchoicebay.shop, usefuldailyhub.shop, usefulgoodsbay.shop, usefulgoodscenter.shop, usefulgoodspark.shop, usefulgoodsway.shop, usefulgoodswayhub.shop, usefulgoodsyard.shop, usefulmarket.shop, usefulmarketbay.shop, usefulshelf.shop, usefulutility.shop, usefulvalueplace.shop, utilitygoods.shop, valuechoicebay.shop, valuegoodspark.shop, valuegoodsridge.shop, valuegrove.shop, valueparcel.shop
Пресекайте угрозы, пока они не нанесли ущерб.
Malwarebytes Browser Guard автоматическиBrowser Guard фишинговые страницы и вредоносные сайты. Бесплатно, устанавливается одним щелчком мыши. Добавьте его в свой браузер →
