Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima
Vesti, 04.07.2025, 13:00 PM
Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple ili Michael Kors. Cilj prevaranata iz Kine koji stoje iza ove globalne organizovane fišing prevare je krađa osetljivih finansijskih informacija od korisnika širom sveta.
Čitavu priču pokrenuo je tvit meksičkog novinara Ignasija Gomeza Viljasenjora, koji je krajem maja objavio da se tokom „Hot Sale 2025“ - velike godišnje onlajn rasprodaje u Meksiku, slične “Crnom petku”, pojavila sumnjiva mreža sajtova. Ispostavilo se da je to samo vrh ledenog brega.
Šta je otkrila istraga firme Silent Push?
Kada korisnik ode na lažni veb sajt, sve deluje realno. Sistem čak „prihvata“ lažne podatke kartice, simulirajući kupovinu uz tajmere za rezervisane artikle u korpi i logotipe poznatih servisa za plaćanje poput Visa, MasterCard, PayPal, Oxxo i SPEI. Na taj način žrtva misli da je sve u redu i ostavlja prave podatke, a prevaranti ih u trenu preuzimaju. Neki sajtovi koriste čak i prave Google Pay vidžete za kupovinu preko Google Pay. Iako Google Pay nudi bezbednije plaćanje korišćenjem virtuelnih brojeva kartica, kupljeni proizvodi nikada neće stići na adrese kupaca.
Neki sajtovi su prilično ubedljivi, ali mnogi imaju prilično očigledne greške, kao na primer, harborfrieghtshop bi trebalo da bude sajt Harbor Freight-a. Neki sajtovi imaju potpuno pogrešan sadržaj - tako je domen guitarcentersalecom, umesto muzičke opreme, nudio dečije igračke. Takve greške često su prvi znak da nešto nije kako treba.
Iako je deo ovih sajtova uklonjen, Silent Push upozorava da ih je još uvek na hiljade aktivnih.
Kako da se zaštitite?
√ Proveravajte URL - i najmanja slovna greška može biti znak prevare.
√ Plaćajte samo preko proverenih servisa, ali i tada budite na oprezu.
√ Nikada ne unosite podatke kartice na sajtovima za koje niste sigurni da su zvanični.
√ Ako je popust „previše dobar da bi bio istinit“, verovatno i jeste.
Internet kupovina je olakšala život svima nama, ali nažalost, i prevarantima. Zato sledeći put kada naiđete na neverovatnu ponudu, dva puta proverite pre nego što kliknete „kupi“.
Izdvojeno
Prevaranti koriste lažne FACEIT stranice za krađu Steam naloga
Istraživači kompanije Malwarebytes upozoravaju na novu prevaru usmerenu na igrače Counter-Strike 2 igre koja koristi lažne FACEIT stranice za kra... Dalje
Chrome ekstenzije prikupljale podatke korisnika uprkos tvrdnjama da to ne rade
Istraživači kompanije Socket otkrili su mrežu od 152 Chrome ekstenzije koje korisnicima nude animirane pozadine za nove tabove, dok istovremeno pri... Dalje
Lažni tutorijali na TikToku i Instagramu šire malver Vidarstealer
Sajber kriminalci sve češće koriste TikTok i Instagram Reels za širenje malvera, oslanjajući se na lažne tutorijale koji korisnicima obećavaju ... Dalje
Više od 400.000 uređaja zaraženo malverom skrivenim u piratskim igrama
Istraživači kompanije Malwarebytes upozoravaju na novu kampanju koja koristi piratske verzije popularnih PC igara za infekciju Windows računara. Pr... Dalje
Apple uvodi AI funkciju koja će automatski menjati kompromitovane lozinke
Apple je na konferenciji WWDC 2026 predstavio novu funkciju zasnovanu na Apple Intelligence tehnologiji koja će moći automatski da zameni slabe ili ... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





