Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Vesti, 04.07.2025, 13:00 PM

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple ili Michael Kors. Cilj prevaranata iz Kine koji stoje iza ove globalne organizovane fišing prevare je krađa osetljivih finansijskih informacija od korisnika širom sveta.

Čitavu priču pokrenuo je tvit meksičkog novinara Ignasija Gomeza Viljasenjora, koji je krajem maja objavio da se tokom „Hot Sale 2025“ - velike godišnje onlajn rasprodaje u Meksiku, slične “Crnom petku”, pojavila sumnjiva mreža sajtova. Ispostavilo se da je to samo vrh ledenog brega.

Šta je otkrila istraga firme Silent Push?

Kada korisnik ode na lažni veb sajt, sve deluje realno. Sistem čak „prihvata“ lažne podatke kartice, simulirajući kupovinu uz tajmere za rezervisane artikle u korpi i logotipe poznatih servisa za plaćanje poput Visa, MasterCard, PayPal, Oxxo i SPEI. Na taj način žrtva misli da je sve u redu i ostavlja prave podatke, a prevaranti ih u trenu preuzimaju. Neki sajtovi koriste čak i prave Google Pay vidžete za kupovinu preko Google Pay. Iako Google Pay nudi bezbednije plaćanje korišćenjem virtuelnih brojeva kartica, kupljeni proizvodi nikada neće stići na adrese kupaca.

Neki sajtovi su prilično ubedljivi, ali mnogi imaju prilično očigledne greške, kao na primer, harborfrieghtshop bi trebalo da bude sajt Harbor Freight-a. Neki sajtovi imaju potpuno pogrešan sadržaj - tako je domen guitarcentersalecom, umesto muzičke opreme, nudio dečije igračke. Takve greške često su prvi znak da nešto nije kako treba.

Iako je deo ovih sajtova uklonjen, Silent Push upozorava da ih je još uvek na hiljade aktivnih.

Kako da se zaštitite?

√ Proveravajte URL - i najmanja slovna greška može biti znak prevare.

√ Plaćajte samo preko proverenih servisa, ali i tada budite na oprezu.

√ Nikada ne unosite podatke kartice na sajtovima za koje niste sigurni da su zvanični.

√ Ako je popust „previše dobar da bi bio istinit“, verovatno i jeste.

Internet kupovina je olakšala život svima nama, ali nažalost, i prevarantima. Zato sledeći put kada naiđete na neverovatnu ponudu, dva puta proverite pre nego što kliknete „kupi“.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nova era sajber kriminala: ransomware u oblaku

Nova era sajber kriminala: ransomware u oblaku

Ransomware je dugo bio sinonim za šifrovane fajlove na računarima i hakere koji od žrtava traže da plate otkup za vraćanje podataka. Međutim, Mi... Dalje

Grok chatovi završili na Google-u: 370.000 privatnih razgovora dostupno svima

Grok chatovi završili na Google-u: 370.000 privatnih razgovora dostupno svima

Ako ste ikada koristili Grok, četbot kompanije xAI iza kojeg stoji Ilon Musk, možda su transkripti vaših razgovora završili na internetu, dostupni... Dalje

Veštačka inteligencija je naivna: AI pomoćnici ne prepoznaju stare onlajn prevare

Veštačka inteligencija je naivna: AI pomoćnici ne prepoznaju stare onlajn prevare

Istraživači iz Guardio Labs-a demonstrirali su novu tehniku napada pod nazivom PromptFix, koja pokazuje koliko su AI pomoćnici u pretraživačima r... Dalje

Ahilova peta menadžera lozinki - ugroženi milioni korisnika

Ahilova peta menadžera lozinki - ugroženi milioni korisnika

Na svetskoj hakerskoj konferenciji DEF CON, istraživač Marek Tot iz Češke otkrio je kritične ranjivosti u ekstenzijama za veb pregledače popular... Dalje

Apple objavio hitne zakrpe: opasna ranjivost već iskorišćena u napadima

Apple objavio hitne zakrpe: opasna ranjivost već iskorišćena u napadima

Apple je objavio vanredna ažuriranja za iPhone, iPad i Mac, nakon što je otkrivena ranjivost koja se, prema priznanju kompanije, već koristi u cilj... Dalje