Сеть из более чем 120 поддельных сайтов Walmart крадёт данные банковских карт через скидки на алкоголь

Мошенники делают ставку на узнаваемость бренда Walmart, одного из крупнейших розничных продавцов в мире. Именно знакомый логотип, цветовая гамма и структура страниц заставляют человека снизить бдительность. Покупатель, который насторожился бы при виде незнакомого сайта, почти не задумывается о слишком выгодном предложении, потому что видит привычные элементы оформления. Доверие здесь полностью строится на подделке внешнего вида, а не на реальной репутации магазина. Как выяснили в Malwarebytes, все сайты сети построены на одном шаблоне на базе WordPress и WooCommerce - у них одинаковый каталог товаров, цены и изображения. Различаются только вымышленные адреса и телефоны, которые подставляются для каждого нового домена.

Схема мошенничества предельно проста. Пользователь переходит на поддельный сайт с главной страницей, стилизованной под Walmart. Там он видит категории товаров - в основном дорогой алкоголь с огромными скидками. Соблазнившись ценой, человек нажимает кнопку покупки и попадает прямо на страницу оформления заказа. Никаких дополнительных шагов, корзины или проверки - сразу запрос платёжных данных. Если покупатель вводит их, информация немедленно оказывается у злоумышленников. После этого карта может быть использована для любых несанкционированных операций.

Особую опасность представляют мобильные устройства. Мошенники специально оптимизировали свои страницы для телефонов и планшетов, где браузер показывает меньше деталей, а адресная строка менее заметна. Человек, торопясь оформить заказ с экрана смартфона, с большей вероятностью не обратит внимания на домен .shop или другой необычный суффикс, отличный от настоящего Walmart.com.

Если вы уже ввели данные карты на таком сайте, необходимо немедленно связаться с банком-эмитентом и сообщить о возможной компрометации. Карту, скорее всего, придётся перевыпустить. Также следует внимательно следить за выпиской по счету: злоумышленники часто сначала проводят небольшие тестовые транзакции, чтобы убедиться, что карта активна. Любые подозрительные списания нужно сразу оспаривать. Кроме того, сам домен можно сообщить через функцию репорта о фишинге в браузере или в Федеральную торговую комиссию США, если жертва находится в этой стране.

Как защитить себя от подобных схем. Прежде всего, стоит критически относиться к скидкам, которые значительно превышают обычные акции ритейлера. Если товар предлагается по цене в два-три раза ниже рыночной, это почти всегда признак мошенничества. Перед тем как вводить платёжные данные, нужно проверить адресную строку: настоящий Walmart никогда не перенаправит покупателя на сайт с неизвестным доменом. На компьютере для дополнительной защиты можно установить расширение, которое автоматически блокирует подозрительные сайты. На мобильных устройствах приложения для безопасности также способны отсекать фишинговые и мошеннические страницы до того, как пользователь введёт данные.

Главное правило остаётся неизменным: если продавец использует поддельный адрес сайта, копирующий известный бренд, чтобы продать товар, это мошенничество. Ни один крупный ритейлер не станет проводить распродажи через малоизвестные домены с дешёвыми суффиксами. Внимательность к домену и размеру скидки - самый надёжный способ не стать жертвой кражи данных.

Domain

• allgoodscenter.shop
• allneedsbay.shop
• allneedslane.shop
• allneedsmarket.shop
• allneedsstore.shop
• allpurposebay.shop
• basketandmore.shop
• broadbasket.shop
• broadbasketbay.shop
• broadbasketco.shop
• broadbasketlane.shop
• broadbasketplace.shop
• broadbasketway.shop
• broadchoice.shop
• broadgoodsbay.shop
• broadgoodscenter.shop
• broadgoodsplace.shop
• broadgoodsway.shop
• broadmarketplacehub.shop
• broadutility.shop
• broadutilityhub.shop
• broadvalue.shop
• broadvaluebay.shop
• broadvalueplace.shop
• cartandcrate.shop
• completehomegoods.shop
• dailybasketport.shop
• dailybasketway.shop
• dailychoiceway.shop
• dailycrate.shop
• dailyfindslane.shop
• dailygoodscrest.shop
• dailygoodsfield.shop
• dailygoodspark.shop
• dailygoodsridge.shop
• dailygoodsway.shop
• dailygoodswayhub.shop
• dailyhomemarket.shop
• dailyutilitybay.shop
• dailyutilityway.shop
• everydaycartshop.shop
• everydayneedsco.shop
• everydayvaluebay.shop
• generalcart.shop
• generalcartlane.shop
• generalgoodsport.shop
• generalgoodsridge.shop
• generalgoodsway.shop
• generalgoodsyard.shop
• generalmarketbay.shop
• generalmarketfield.shop
• generalneedsplace.shop
• generalvaluebay.shop
• goodsandhomebay.shop
• goodsandhomeco.shop
• goodsandhomehub.shop
• goodsandlivinghub.shop
• goodsandmoreco.shop
• goodsandvaluehub.shop
• goodsdistrict.shop
• goodslanding.shop
• goodsmeadow.shop
• goodsroute.shop
• goodsvalley.shop
• homeandutility.shop
• homebasketlane.shop
• homebasketway.shop
• homecartcenter.shop
• homefieldmarket.shop
• homefindsco.shop
• homegoodscrate.shop
• homegoodsport.shop
• homegoodsway.shop
• homelivinggoods.shop
• homeneedslane.shop
• homeneedsmarket.shop
• homeparcel.shop
• homesteadmart.shop
• homeutilitystore.shop
• homevaluebay.shop
• homevalueplace.shop
• homevalueway.shop
• marketbasketcenter.shop
• marketcanvas.shop
• marketchoicebay.shop
• marketchoiceplace.shop
• marketfieldhub.shop
• marketfindsbay.shop
• marketfoundry.shop
• marketgrovehub.shop
• markethomeplace.shop
• marketpillar.shop
• marketpine.shop
• marketridge.shop
• markettrailway.shop
• marketwarehouse.shop
• modernsupplyhub.shop
• smartbasketplace.shop
• smartdailygoods.shop
• smartneedshub.shop
• smartutilityhub.shop
• smartvaluebay.shop
• trustedgoods.shop
• usefulbasketlane.shop
• usefulcartcenter.shop
• usefulchoicebay.shop
• usefuldailyhub.shop
• usefulgoodsbay.shop
• usefulgoodscenter.shop
• usefulgoodspark.shop
• usefulgoodsway.shop
• usefulgoodswayhub.shop
• usefulgoodsyard.shop
• usefulmarket.shop
• usefulmarketbay.shop
• usefulshelf.shop
• usefulutility.shop
• usefulvalueplace.shop
• utilitygoods.shop
• valuechoicebay.shop
• valuegoodspark.shop
• valuegoodsridge.shop
• valuegrove.shop
• valueparcel.shop