Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Vesti, 04.07.2025, 13:00 PM

Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple ili Michael Kors. Cilj prevaranata iz Kine koji stoje iza ove globalne organizovane fišing prevare je krađa osetljivih finansijskih informacija od korisnika širom sveta.

Čitavu priču pokrenuo je tvit meksičkog novinara Ignasija Gomeza Viljasenjora, koji je krajem maja objavio da se tokom „Hot Sale 2025“ - velike godišnje onlajn rasprodaje u Meksiku, slične “Crnom petku”, pojavila sumnjiva mreža sajtova. Ispostavilo se da je to samo vrh ledenog brega.

Šta je otkrila istraga firme Silent Push?

Kada korisnik ode na lažni veb sajt, sve deluje realno. Sistem čak „prihvata“ lažne podatke kartice, simulirajući kupovinu uz tajmere za rezervisane artikle u korpi i logotipe poznatih servisa za plaćanje poput Visa, MasterCard, PayPal, Oxxo i SPEI. Na taj način žrtva misli da je sve u redu i ostavlja prave podatke, a prevaranti ih u trenu preuzimaju. Neki sajtovi koriste čak i prave Google Pay vidžete za kupovinu preko Google Pay. Iako Google Pay nudi bezbednije plaćanje korišćenjem virtuelnih brojeva kartica, kupljeni proizvodi nikada neće stići na adrese kupaca.

Neki sajtovi su prilično ubedljivi, ali mnogi imaju prilično očigledne greške, kao na primer, harborfrieghtshop bi trebalo da bude sajt Harbor Freight-a. Neki sajtovi imaju potpuno pogrešan sadržaj - tako je domen guitarcentersalecom, umesto muzičke opreme, nudio dečije igračke. Takve greške često su prvi znak da nešto nije kako treba.

Iako je deo ovih sajtova uklonjen, Silent Push upozorava da ih je još uvek na hiljade aktivnih.

Kako da se zaštitite?

√ Proveravajte URL - i najmanja slovna greška može biti znak prevare.

√ Plaćajte samo preko proverenih servisa, ali i tada budite na oprezu.

√ Nikada ne unosite podatke kartice na sajtovima za koje niste sigurni da su zvanični.

√ Ako je popust „previše dobar da bi bio istinit“, verovatno i jeste.

Internet kupovina je olakšala život svima nama, ali nažalost, i prevarantima. Zato sledeći put kada naiđete na neverovatnu ponudu, dva puta proverite pre nego što kliknete „kupi“.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Prevaranti koriste lažne FACEIT stranice za krađu Steam naloga

Prevaranti koriste lažne FACEIT stranice za krađu Steam naloga

Istraživači kompanije Malwarebytes upozoravaju na novu prevaru usmerenu na igrače Counter-Strike 2 igre koja koristi lažne FACEIT stranice za kra... Dalje

Chrome ekstenzije prikupljale podatke korisnika uprkos tvrdnjama da to ne rade

Chrome ekstenzije prikupljale podatke korisnika uprkos tvrdnjama da to ne rade

Istraživači kompanije Socket otkrili su mrežu od 152 Chrome ekstenzije koje korisnicima nude animirane pozadine za nove tabove, dok istovremeno pri... Dalje

Lažni tutorijali na TikToku i Instagramu šire malver Vidarstealer

Lažni tutorijali na TikToku i Instagramu šire malver Vidarstealer

Sajber kriminalci sve češće koriste TikTok i Instagram Reels za širenje malvera, oslanjajući se na lažne tutorijale koji korisnicima obećavaju ... Dalje

Više od 400.000 uređaja zaraženo malverom skrivenim u piratskim igrama

Više od 400.000 uređaja zaraženo malverom skrivenim u piratskim igrama

Istraživači kompanije Malwarebytes upozoravaju na novu kampanju koja koristi piratske verzije popularnih PC igara za infekciju Windows računara. Pr... Dalje

Apple uvodi AI funkciju koja će automatski menjati kompromitovane lozinke

Apple uvodi AI funkciju koja će automatski menjati kompromitovane lozinke

Apple je na konferenciji WWDC 2026 predstavio novu funkciju zasnovanu na Apple Intelligence tehnologiji koja će moći automatski da zameni slabe ili ... Dalje