"Silkspecter" olarak adlandırılan finansal olarak motive olmuş bir Çin tehdit oyuncusu, ABD ve Avrupa'daki çevrimiçi alışveriş yapanların ödeme kartı ayrıntılarını çalmak için binlerce sahte çevrimiçi mağaza kullanıyor.
Sahtekarlık kampanyası Ekim 2024'te başladı ve yaklaşan Black Friday alışveriş dönemi için genellikle yüksek alışveriş faaliyeti gören dik indirimler sunuyor.
Kampanyayı keşfeden Eclecticiq tehdidi araştırmacısı Arda Buykkaya, BleepingComputer'a raporlarının yayınlanmasından itibaren Silkspecter'ın 4.695 hileli alan işlettiğini söyledi.
Bu siteler, North Face, Lidl, Bath & Body Works, L.L. Bean, Wayfair, Makita, Ikea ve Gardena gibi tanınmış markaları taklit ediyor.
Birçok durumda, kampanyada kullanılan alan adları, indirim anlaşmaları arayan çevrimiçi alışveriş yapanları açıkça hedefleyen 'Kara Cuma' dizesini içerir.
Silkspecter web siteleri iyi tasarlanmıştır ve tipik olarak kimliğe bürünmüş markanın hızlı bir bakışta otantik görünmesi için adlandırılmıştır. Bununla birlikte, siteleri genellikle genellikle büyük markalar veya güvenilir e-ticaret siteleriyle ilişkili olmayan '.
Mağdurun konumuna bağlı olarak, web sitesi sahtekarlık sitelerindeki dili otomatik olarak ayarlamak için Google Translate'i kullanır.
Kimlik avı siteleri, sitenin meşruiyetine katkıda bulunan ve yine de kredi kartı bilgilerini çalmalarına izin veren meşru ve güvenilir bir ödeme işlemcisi olan Stripe'i entegre eder.
Silkspecter ayrıca Sitelerde OpenRepplay, Tiktok Pixel ve Meta Pixel gibi izleme araçlarını kullanır. Bu araçlar, ziyaretçi davranışını izlemelerine ve muhtemelen operasyonun etkinliğini artırmak için taktiklerini ayarlamalarına yardımcı olur.
Kullanıcılar bu sitelerden satın almaya çalıştıklarında, kredi/banka kartı numaralarını, son kullanma tarihini ve CVV kodlarını girmelerini isteyen bir ödeme sayfasına yönlendirilirler. Son adımda bir telefon numarası da istenir.
Kimlik avı, Stripe hizmetini kötüye kullanarak siparişin parasını çalmanın yanı sıra, girilen kart ayrıntılarını saldırgan kontrollü bir sunucuya da gönderir.
ECLECTICIQ, telefon numarasının, ödeme kartı verilerinden yararlanırken iki faktörlü kimlik doğrulama (2FA) istemlerini işlemek için gereken ses veya SMS kimlik avı saldırılarında kullanılmak üzere çalındığına inanıyor.
Silkspecter'ın Çin IP adreslerini ve ASN'lerini, Çin etki alanı kayıt şirketlerini, sitelerin kodunda dilsel kanıtları ve Çin yazılımının "OEMApps" adlı bir hizmet (SAAS) platformu (önceden şerit için).
Blackfriday müşterileri yalnızca resmi marka web sitelerini ziyaret etmeleri ve reklamlara, sosyal medya yayınlarından bağlantılara veya Google aramasında sonuçlanan sonuçlara tıklamaktan kaçınmak önerilir.
Son olarak, kart sahipleri çok faktörlü kimlik doğrulama da dahil olmak üzere finansal hesaplarında mevcut tüm koruma önlemlerini etkinleştirmeli ve ifadelerini düzenli olarak izlemelidir.
Sahte ürün listelerini göstermek için binden fazla çevrimiçi mağaza hacklendi
Kimlik avı e -postaları, kaçınma tespitinden kaçınan SVG eklerini kullanıyor
Microsoft Exchar
HIBP, 57 milyon kişiyi sıcak konu veri ihlaline bildiriyor
Dolandırıcılar Kış Yakıt Ödeme Metinleri ile İngiltere Yaşlıları Hedef
Kaynak: Bleeping Computer