Haziran 2022'den bu yana yüzün üzerinde popüler kıyafet, ayakkabı ve giyim markalarını hedefleyen yaygın bir marka taklit kampanyası devam ediyor ve insanları sahte web sitelerinde hesap kimlik bilgilerine ve finansal bilgilerini girmeye kandırıyor.
Sahte siteler tarafından taklit edilen markalar arasında Nike, Puma, Asics, Vans, Adidas, Columbia, Superdry Converse, Casio, Timberland, Salomon, Crocs, Skether, Kuzey Yüzü, Ugg, Guess, Catterpillar, New Balance, Fila, Doc Martens , Reebok, Tommy Hilfiger ve diğerleri.
Kampanyayı keşfeden Bolster'ın tehdit araştırma ekibine göre, en az 3.000 alana ve aktif olmayanlar da dahil olmak üzere yaklaşık 6.000 site'ye dayanıyor.
Bolster, kampanyanın Ocak ve Şubat 2023 arasında önemli bir etkinlik artışına sahip olduğunu ve aylık 300 yeni sahte site eklediğini bildirdi.
Alan adları, marka adını bir şehir veya ülke ile birlikte kullanma modeli, ardından ".com" gibi genel bir TLD izler.
Araştırmacılar, kampanyanın Nike, Puma ve Clarks için ondan fazla sahte web sitesi işlettiğini ve markaların resmi sitelerine çok benzer bir tasarım sunduğunu söylüyor.
Bu aldatmaca alanları AS48950 Otonom Sistem Numarası'na kadar izlendi ve Packet Exchange Limited ve Global Colocation Limited olmak üzere iki internet servis sağlayıcısı tarafından barındırıldı.
Çoğu Alibaba.com Singapur aracılığıyla kayıtlıdır ve alan adı iki yıl ile 90 gün arasında değişmektedir.
Etki alanı yaşlanması, kimlik avı operasyonlarında önemli bir faktördür, çünkü bir alan hayatta kalır, ancak zararsız kalırsa, güvenlik araçları tarafından şüpheli olarak işaretlenmesi daha az olasıdır.
En az iki yıl boyunca bir alan adı yaşına izin vermek, geçen yıl bildirilen bir şey, 2018'den beri başarılı bir şekilde kullanan küresel bir kötü niyetli kampanyada taktiği gözlemliyor.
Bolster tarafından keşfedilen kampanyada, kötü amaçlı alanların birçoğu, Google aramasının bunları dizine eklediği ve şimdi belirli arama terimleri için yüksek olacağı bildirilmeden çok uzun süre hayatta kaldı.
Bu, çoğu kişi Google aramasında yüksek sıralamayı güvenilirlik ve güvenilirlikle ilişkilendirdiğinden, şüphesiz kullanıcıları bir kimlik avı sitesini ziyaret etmeye teşvik etmek için özellikle etkili bir stratejidir.
BleepingComputer, bu sitelerin bazılarında sayfalarda gezinmiş sayfalarda gezinmiş ve aceleyle inşa edilmiş klonlar olmadıklarını, gerçekçi "bizim hakkımızda" sayfa içerdikleri, iletişim bilgilerini dahil ettikleri, sipariş sayfalarının beklendiği gibi çalıştığını ve genellikle şüpheli olarak tanımlamak için zor olduğunu buldular.
Bu kampanyada izlenen tam aldatmaca stratejisi bilinmiyor, ancak Bolster, sitelerin asla müşterilerinin ödediği ürünleri göndermediğini veya Çin nakavtlarını göndermediğini gösteriyor.
Ayrıca, ödeme sayfalarına girilen herhangi bir ayrıntı, en önemlisi kredi kartı detayları, web sitesi operatörleri tarafından saklanabilir ve siber suçlulara yeniden satılabilir.
Bir markanın resmi web sitesini ararken, Google aramasında tüm tanıtılan sonuçları atlayın. Hala emin değilseniz, meşru URL için markanın Wikipedia sayfasını veya sosyal medya kanallarını kontrol edin.
Kripto Kimlik Yardım Hizmeti Inferno S doğrulama binlerce kurbanı dolandırıyor
Avustralyalılar geçen yıl dolandırıcılık için rekor 3.1 milyar dolar kaybetti
WordPress Stripe Ödeme Eklentisi Hata Sızıntıları Müşteri Sipariş Detayları
Bilgisayar korsanları kripto haber gazetecilerini taklit ederek 3 milyon dolar çalıyor
Asylum Ambuscade hacker'ları siber suçları casuslukla karıştırın
Kaynak: Bleeping Computer