Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Vesti, 04.07.2025, 13:00 PM

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple ili Michael Kors. Cilj prevaranata iz Kine koji stoje iza ove globalne organizovane fišing prevare je krađa osetljivih finansijskih informacija od korisnika širom sveta.

Čitavu priču pokrenuo je tvit meksičkog novinara Ignasija Gomeza Viljasenjora, koji je krajem maja objavio da se tokom „Hot Sale 2025“ - velike godišnje onlajn rasprodaje u Meksiku, slične “Crnom petku”, pojavila sumnjiva mreža sajtova. Ispostavilo se da je to samo vrh ledenog brega.

Šta je otkrila istraga firme Silent Push?

Kada korisnik ode na lažni veb sajt, sve deluje realno. Sistem čak „prihvata“ lažne podatke kartice, simulirajući kupovinu uz tajmere za rezervisane artikle u korpi i logotipe poznatih servisa za plaćanje poput Visa, MasterCard, PayPal, Oxxo i SPEI. Na taj način žrtva misli da je sve u redu i ostavlja prave podatke, a prevaranti ih u trenu preuzimaju. Neki sajtovi koriste čak i prave Google Pay vidžete za kupovinu preko Google Pay. Iako Google Pay nudi bezbednije plaćanje korišćenjem virtuelnih brojeva kartica, kupljeni proizvodi nikada neće stići na adrese kupaca.

Neki sajtovi su prilično ubedljivi, ali mnogi imaju prilično očigledne greške, kao na primer, harborfrieghtshop bi trebalo da bude sajt Harbor Freight-a. Neki sajtovi imaju potpuno pogrešan sadržaj - tako je domen guitarcentersalecom, umesto muzičke opreme, nudio dečije igračke. Takve greške često su prvi znak da nešto nije kako treba.

Iako je deo ovih sajtova uklonjen, Silent Push upozorava da ih je još uvek na hiljade aktivnih.

Kako da se zaštitite?

√ Proveravajte URL - i najmanja slovna greška može biti znak prevare.

√ Plaćajte samo preko proverenih servisa, ali i tada budite na oprezu.

√ Nikada ne unosite podatke kartice na sajtovima za koje niste sigurni da su zvanični.

√ Ako je popust „previše dobar da bi bio istinit“, verovatno i jeste.

Internet kupovina je olakšala život svima nama, ali nažalost, i prevarantima. Zato sledeći put kada naiđete na neverovatnu ponudu, dva puta proverite pre nego što kliknete „kupi“.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

StealTok: lažne TikTok ekstenzije špijuniraju više od 130.000 korisnika

StealTok: lažne TikTok ekstenzije špijuniraju više od 130.000 korisnika

Više od 130.000 korisnika izloženo je riziku zbog lažnih TikTok downloader ekstenzija za Google Chrome i Microsoft Edge, koje prikupljaju osetljive... Dalje

108 Chrome ekstenzija krade podatke korisnika

108 Chrome ekstenzija krade podatke korisnika

Istraživači iz Socket-a otkrili su veliku kampanju koja uključuje 108 zlonamernih ekstenzija za Google Chrome, sa procenjenih 20.000 pogođenih kor... Dalje

Booking.com potvrdio incident: podaci korisnika u rukama napadača

Booking.com potvrdio incident: podaci korisnika u rukama napadača

Booking.com je počeo da obaveštava korisnike nakon što je potvrđeno da je treća strana pristupila delu podataka o rezervacijama. Prema navodima k... Dalje

Google Chrome dobija zaštitu protiv krađe sesija: ukradeni kolačići postaju beskorisni

Google Chrome dobija zaštitu protiv krađe sesija: ukradeni kolačići postaju beskorisni

Google je uveo novu bezbednosnu funkciju u Chrome koja ima za cilj da zaustavi jednu od najčešćih tehnika savremenih napada — krađu korisni... Dalje

Lažni ChatGPT Ad Blocker krao razgovore korisnika

Lažni ChatGPT Ad Blocker krao razgovore korisnika

Lažna Chrome ekstenzija pod nazivom ChatGPT Ad Blocker koristila se za krađu razgovora korisnika, predstavljajući se kao alat za uklanjanje oglasa ... Dalje