Сезон распродаж в самом разгаре: обнаружены тысячи фальшивых магазинов, маскирующихся под бренды-гиганты

Обнаруженные мошеннические платформы разделены на два скоординированных кластера. Первый кластер включает в себя более 750 сайтов, активно использующих домены с опечатками (типсквоттинг), чтобы имитировать Amazon. Второй, значительно более крупный, объединяет сотни ресурсов в доменной зоне .shop, которые маскируются под официальные магазины таких известных компаний, как Apple, Samsung, Dell, Logitech, Garmin, Xiaomi и многих других. Основная цель этих сайтов - кража платёжных данных и совершение несанкционированных транзакций.

Мошенники используют идентичные технические приёмы. Сайты создаются на базе одних и тех же шаблонов, которые включают агрессивные праздничные баннеры, обратный отсчёт времени до конца акции и поддельные знаки доверия, например, фальшивые сертификаты безопасности. Кроме того, для создания иллюзии выгодного предложения применяются всплывающие окна с сообщениями о недавних покупках других пользователей. После перехода к оплате клиенты перенаправляются на так называемые shell-сайты (оболочки) - упрощённые страницы, которые обрабатывают платёжные данные. Эти страницы часто не вызывают подозрений у систем безопасности, таких как VirusTotal, что позволяет злоумышленникам успешно завершать мошеннические операции.

Инфраструктура атаки отличается высоким уровнем автоматизации и скрытности. Исследователи обнаружили, что большинство доменов из второго кластера используют сервис Cloudflare в качестве обратного прокси, что эффективно скрывает реальное расположение серверов. Общим элементом также стал CDN (Content Delivery Network) cdn.cloud360[.]top, который обслуживает праздничные графические элементы и скрипты для сотен поддельных магазинов. Этот CDN ранее уже ассоциировался с распространением вредоносного ПО.

Владельцы фальшивых магазинов активно используют социальную инженерию. Они нацелены на психологию потребителя в период ажиотажного спроса. Создаётся искусственное ощущение дефицита с помощью сообщений вроде «Срочная покупка» или «Ограниченный запас». При этом многие мошеннические домены были зарегистрированы буквально за несколько недель до начала сезона распродаж, что является ещё одним тревожным сигналом.

Эксперты отмечают, что подобные кампании носят ярко выраженный сезонный характер и, вероятно, повторяются из года в год с использованием обновлённых шаблонов. В качестве каналов распространения ссылок на фальшивые магазины могут использоваться мессенджеры, закрытые группы в социальных сетях, фишинговые рассылки по электронной почте и SMS, а также злоупотребление SEO-оптимизацией для попадания в результаты поиска.

Для защиты от подобных угроз специалисты по безопасности рекомендуют покупателям проявлять особую бдительность. Следует насторожиться, если сайт предлагает нереально низкие цены, использует доменное имя с добавлением слов «safe», «sale» или «shop» к названию бренда, а также не предоставляет реальных контактных данных компании. Наличие шаблонного дизайна, идентичного другим малоизвестным магазинам, и агрессивные призывы к немедленному действию также являются красными флагами. Самым надёжным способом обезопасить себя остаётся совершение покупок только через официальные сайты и приложения проверенных ритейлеров.

Domains

• 8bitdosafe.shop
• aetnasafe.shop
• ahavasafe.shop
• aiwasafe.shop
• akitassafe.shop
• akkosafe.shop
• alintorsafe.shop
• allegracesafe.shop
• allterrainsafe.shop
• alovesafe.shop
• alpakaonline.shop
• alpensattelus.shop
• Amazfitsafe.shop
• Amazonamazonbasicsonline.shop
• amazonshome.com
• amdsafe.shop
• americansafe.shop
• Appleipadus.shop
• apremiumsafe.shop
• aqarasafe.shop
• aquafreshsafe.shop
• armitronsafe.shop
• arrissafe.shop
• arussafe.shop
• ascotsafe.shop
• aspectsafe.shop
• astroaisafe.shop
• atarisafe.shop
• atasus.shop
• atomysafe.shop
• atuvossafe.shop
• avantreesafe.shop
• avedasafe.shop
• avengerssafe.shop
• awarasafe.shop
• ayeshasafe.shop
• babygosafe.shop
• babylisssafe.shop
• babymoovsafe.shop
• badensafe.shop
• badusafe.shop
• bahcosafe.shop
• balancesafe.shop
• banquetfast.shop
• banquetusabst.shop
• barberbosssafe.shop
• barcosafe.shop
• barneysafe.shop
• baronsafe.shop
• bboxsalede.shop
• bcwsafe.shop
• beelinksafe.shop
• bellavitasafe.shop
• benadrylsafe.shop
• benfeisafe.shop
• berkshirestore.shop
• bernysafe.shop
• besteksafe.shop
• bestronsafe.shop
• bestwaysafe.shop
• bett1safe.shop
• beyerdynamicsafe.shop
• bhcosmeticssafe.shop
• bianyosafe.shop
• biggamesafe.shop
• biibsafe.shop
• billblasssafe.shop
• billiesales.shop
• billieusbst.shop
• bionairestore.shop
• bizzysafe.shop
• blackburnsafe.shop
• blackbutterflysafe.shop
• blackflagsafe.shop
• blackstonesafe.shop
• blindscontrol.shop
• blinksafe.shop
• blossomsafe.shop
• blueboxstore.shop
• bluemoonsafe.shop
• blueorangesafe.shop
• bluepetsafe.shop
• bluettisafe.shop
• bluewavesafe.shop
• bluntsafe.shop
• boaosafe.shop
• bodegasafe.shop
• bodhisafe.shop
• bodisafe.shop
• bodyguardsafe.shop
• bonessafe.shop
• bonidesafe.shop
• bonsafe.shop
• bontecsafe.shop
• borosafe.shop
• boxercraftsafe.shop
• bradleysafe.shop
• bravensafe.shop
• brennenstuhlsafe.shop
• bricosafe.shop
• bridgestonesafe.shop
• brpsafe.shop
• brynsafe.shop
• bsnsafe.shop
• btfbmsafe.shop
• bublysafe.shop
• bubssafe.shop
• buglessaleus.shop
• bulovasafe.shop
• buoysafe.shop
• burstsafe.shop
• busybeesafe.shop
• busysafe.shop
• butterfingersafe.shop
• bwesafe.shop
• bybenyarsafe.shop
• camechosafe.shop
• capturesafe.shop
• careallsafe.shop
• carnivalsafe.shop
• cartmansafe.shop
• Ciscosafe.shop
• Cosrxus.shop
• Dellasafe.shop
• diadorasafe.shop
• fiiosafe.shop
• Fujifilmsafe.shop
• fujitsusafe.shop
• Garminsafe.shop
• gotraxsafe.shop
• Hpksafe.shop
• Jomalonesafe.shop
• Kenwoodsafe.shop
• Logitechsafe.shop
• meetionsafe.shop
• Niveamensafe.shop
• Olympussafe.shop
• Omronsafe.shop
• paulaschoicefast.shop
• rarebeautysafe.shop
• Raybansafe.shop
• Samsungsafe.shop
• Seagatesafe.shop
• sharksafe.shop
• skhynixsafe.shop
• snapplesales.shop
• timhortonssafe.shop
• Toshibafast.shop
• viomisafe.shop
• westerndigitalsafe.shop
• www.amaboxhub.com
• www.amaboxmarket.com
• www.amaboxmarketplus.com
• www.amaboxmarkets.com
• www.amaboxpallet.com
• www.amabxestore.com
• www.amafastsale.com
• www.amaluckybox.com
• www.amaluckybx.com
• www.amanpalets.com
• www.amanwarehouse.com
• www.amapalettes.com
• www.amapalletmarket.com
• www.amapalletmarkets.com
• www.amapalletsales.com
• www.amapalletsreturn.com
• www.amastorages.com
• www.amasuprisepallet.com
• www.amawarehousebox.com
• www.amawarehousesale.com
• www.amawarehousex.com
• www.amawhsepallets.com
• www.amaxboxsalex.com
• www.amazboxde.com
• www.amazgeheimnisbox.com
• www.amazhotsales.com
• www.amaznboxsaleus.com
• www.amaznbxstore.com
• www.amaznsalepallets.com
• www.amaznsbigsale.com
• www.amaznshop.com
• www.amaznsliquidation.com
• www.amazonpalletrush.com
• www.amazonreturnsbox.com
• www.amazpalette.com
• www.amazpalletsgift.com
• www.amazrpallets.com
• www.amazsaleboxus.com
• www.amazsalepalletus.com
• www.amazusboxes.com
• www.amazxpallets.com
• www.amzelectronicbox.com
• www.amzglobalpallets.com
• www.amzliquidationpallet.com
• www.amznbigsale.com
• www.amznboxsales.com
• www.amznpallet.com
• www.amznpalletmarket.com
• www.amznreturnsale.com
• www.amznsliquidation.com
• www.amznsmysterybox.com
• www.amzonboxshop.com
• www.amzonpaletten.com
• www.amzpaletten.com
• www.amzpalletliquidation.com
• www.amzreturenbox.com
• www.amzreturn.com
• www.amzreturnpallet.com
• xiaomidea.shop
• yalesafe.shop