Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima
Vesti, 04.07.2025, 13:00 PM
Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple ili Michael Kors. Cilj prevaranata iz Kine koji stoje iza ove globalne organizovane fišing prevare je krađa osetljivih finansijskih informacija od korisnika širom sveta.
Čitavu priču pokrenuo je tvit meksičkog novinara Ignasija Gomeza Viljasenjora, koji je krajem maja objavio da se tokom „Hot Sale 2025“ - velike godišnje onlajn rasprodaje u Meksiku, slične “Crnom petku”, pojavila sumnjiva mreža sajtova. Ispostavilo se da je to samo vrh ledenog brega.
Šta je otkrila istraga firme Silent Push?
Kada korisnik ode na lažni veb sajt, sve deluje realno. Sistem čak „prihvata“ lažne podatke kartice, simulirajući kupovinu uz tajmere za rezervisane artikle u korpi i logotipe poznatih servisa za plaćanje poput Visa, MasterCard, PayPal, Oxxo i SPEI. Na taj način žrtva misli da je sve u redu i ostavlja prave podatke, a prevaranti ih u trenu preuzimaju. Neki sajtovi koriste čak i prave Google Pay vidžete za kupovinu preko Google Pay. Iako Google Pay nudi bezbednije plaćanje korišćenjem virtuelnih brojeva kartica, kupljeni proizvodi nikada neće stići na adrese kupaca.
Neki sajtovi su prilično ubedljivi, ali mnogi imaju prilično očigledne greške, kao na primer, harborfrieghtshop bi trebalo da bude sajt Harbor Freight-a. Neki sajtovi imaju potpuno pogrešan sadržaj - tako je domen guitarcentersalecom, umesto muzičke opreme, nudio dečije igračke. Takve greške često su prvi znak da nešto nije kako treba.
Iako je deo ovih sajtova uklonjen, Silent Push upozorava da ih je još uvek na hiljade aktivnih.
Kako da se zaštitite?
√ Proveravajte URL - i najmanja slovna greška može biti znak prevare.
√ Plaćajte samo preko proverenih servisa, ali i tada budite na oprezu.
√ Nikada ne unosite podatke kartice na sajtovima za koje niste sigurni da su zvanični.
√ Ako je popust „previše dobar da bi bio istinit“, verovatno i jeste.
Internet kupovina je olakšala život svima nama, ali nažalost, i prevarantima. Zato sledeći put kada naiđete na neverovatnu ponudu, dva puta proverite pre nego što kliknete „kupi“.
Izdvojeno
Ekstenzije kao biznis model: 82 Chrome ekstenzije prodaju podatke više od 6,5 miliona korisnika
Istraživanje kompanije LayerX Security otkrilo je 82 Chrome ekstenzije prikupljaju i prodaju podatke korisnika, utičući na više od 6,5 miliona lju... Dalje
Telekom mreže se zloupotrebljavaju za tajno praćenje korisnika
Telekom infrastruktura koristi se za tajno praćenje lokacije korisnika, upozoravaju istraživači iz Citizen Lab-a. Prema izveštaju istraživačkog ... Dalje
Privatni režim nije bio privatan: Firefox i Tor omogućavali praćenje korisnika
Bezbednosni istraživači iz Fingerprinta otkrili su ranjivost u Firefox-u i pregledačima baziranim na njemu, uključujući Tor Browser, koja omoguć... Dalje
StealTok: lažne TikTok ekstenzije špijuniraju više od 130.000 korisnika
Više od 130.000 korisnika izloženo je riziku zbog lažnih TikTok downloader ekstenzija za Google Chrome i Microsoft Edge, koje prikupljaju osetljive... Dalje
108 Chrome ekstenzija krade podatke korisnika
Istraživači iz Socket-a otkrili su veliku kampanju koja uključuje 108 zlonamernih ekstenzija za Google Chrome, sa procenjenih 20.000 pogođenih kor... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





