Órákon belül visszatérhetnek a leállított hamis webáruházak
Hiába tűnik el egy csaló bolt a netről, az üzemeltetői órákon belül új oldalakat indíthatnak helyette. Az Akamai jelentése szerint nemcsak a kártyaadatokra vadásznak: a máshol kiszivárgott jelszavakkal vásárlói fiókokba is megpróbálnak bejutni.
Sok cím vezethet ugyanahhoz a csaláshoz
Az Akamai jelentésében szereplő egyik kereskedelmi csalás több mint 1200, egymásra hasonlító .shop-domaint használt. Az oldalak ugyanazokat a megoldásokat és fizetési felületeket alkalmazták a kártyaszámok, lejárati dátumok és biztonsági kódok megszerzésére.
A különböző címek közös adatgyűjtő rendszerhez vezettek. Ha egy oldalt blokkoltak vagy eltávolítottak, egy másik továbbra is fogadhatta az adatokat. A csalók előre, nagy számban regisztrálnak hasonló címeket, majd hetekig vagy hónapokig használaton kívül hagyhatják őket.
Egyes lapok a látogatótól függően eltérő tartalmat mutatnak: egy biztonsági ellenőrzőprogram ártalmatlan oldalt láthat, miközben a kiszemelt vásárló a csaló ajánlattal találkozik. Az adathalász oldalakat feltört webhelyeken is elhelyezhetik.
Jegyvásárlásnál okmányadatokat is kértek
Egy másik csalásban egy nagy sportesemény hivatalos jegyértékesítő és vendéglátási oldalainak adták ki magukat a webhelyek. A fizetési és személyes adatokat itt is közös gyűjtőrendszerbe irányították. Egyes oldalakon útlevél- vagy személyiokmány-adatokat kértek a jegy kézbesítésére vagy a belépésre hivatkozva.
A jelentés egy olyan kampányt is leír, amelyben fizetett közösségi médiás hirdetés vezetett hamis alkalmazásáruházhoz. Az onnan letöltött kártékony alkalmazás érzékeny adatokat gyűjtött, és visszaélt a készüléken kapott jogosultságokkal. Álláskeresőket is céloztak hamis toborzási tartalommal, személyes adatokat kérő űrlapokra terelve őket.
Az újrahasznált jelszó a vásárlói fiókot is veszélyezteti
A támadók automatizált programokkal próbálják ki a korábbi adatszivárgásokból származó bejelentkezési adatokat más szolgáltatásoknál. Ha valaki több helyen ugyanazt a jelszót használja, hozzáférhetnek a mentett fizetési módokhoz, a hűségpontokhoz vagy a személyes adatokhoz. A fiók adatait és helyreállítási beállításait is megváltoztathatják.
Az Akamai egy 2026 júliusát és augusztusát átfogó, 30 napos mintában a rögzített bejelentkezési kísérletek 26,6%-át magas vagy kritikus kockázatúnak minősítette. Ezeket lehetséges fenyegetésként jelölte meg, amelyek további vizsgálatot igényeltek.
A tulajdonos vásárlási értesítésből, eltűnt pontokból vagy abból is észreveheti a visszaélést, hogy a jelszava már nem működik. A vállalkozásoknak eközben a vitatott tranzakciókkal, a visszatérítési igényekkel és a hozzáférés helyreállításával kell foglalkozniuk.
A hamis regisztrációk a boltoknak is kárt okozhatnak
A csalók új fiókokat is létrehoznak például üdvözlő bónuszok megszerzésére, ellopott kártyák kipróbálására vagy továbbértékesítésre szánt termékek lefoglalására. A jelentés szerint 2025-ben a fióklétrehozási kísérletek 8,3%-a kapcsolódott feltételezett csaláshoz.
A kis összegű tranzakciókkal a kártyák működését tesztelhetik, mielőtt nagyobb vásárlásokkal próbálkoznának. A hamis fiókokkal korlátozott készleteket is lefoglalhatnak, így kevesebb áru marad a vásárlóknak.
A regisztrációhoz vagy jelszó-visszaállításhoz kapcsolódó üzenetekkel is visszaélhetnek: automatizált kérésekkel emelt díjas nemzetközi számokra küldenek SMS-eket, ami költséget okoz az üzenetet küldő vállalkozásnak.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum