DoppelCart 欺诈网络利用 119,000 个假商店窃取信用卡

一个名为 "DoppelCart" 的大规模运营活动使用超过 119,000 个域名运行假电子商店网络，窃取支付卡信息。

大多数域名位于 .SHOP 顶级域中，占该 TLD 所有网站的 2.72%。

德国网络安全初创公司 Nebty 发现了 DoppelCart，并描述其为按域名数量计公开记录中最大的假商店集群，远超排名第二的 "BogusBazaar"——后者曾运营一个由 75,000 个网站组成的网络，估计记录了 85 万笔欺诈交易。

该公司最新的扫描显示，超过 105,000 个 DoppelCart 商店仍然活跃。

Nebty 首席执行官 Benedikt Scheungraber 告诉 BleepingComputer，96% 经确认属于 DoppelCart 的商店共享相同的构建文件，并解析到 27 个电商后端。

这些网站通过复制产品目录、描述、品牌和图片来冒充合法企业，有时甚至直接从真实公司的服务器加载资源。

Scheungraber 表示，这些商店模仿了 44,182 个不同的品牌，每个品牌的中位数被克隆两次。

然而，一些品牌如 SodaStream、Velasca、CurrentBody、Daniel Wellington、Dreame、Horze、MOVA 和 SPARK PAWS 受到了更多关注，每个品牌被冒充的商店超过 30 个。

这些假网站在许多情况下宣传高达 65% 的大幅折扣，以吸引寻找便宜货的购物者。

在测试 DoppelCart 集群中的多个结账页面时，Nebty 发现了收集与支付卡及其持卡人相关敏感信息的代码：

• 卡号
• 有效期
• 安全码
• 持卡人姓名
• 电子邮件地址
• 电话号码
• 实际地址

Netby 在与 BleepingComputer 共享的一份报告中表示，每个数据字段都通过 WebSockets 实时传输到命令与控制 (C2) 服务器。

该结账代码还可以中继受害者银行发出的一次性确认码，攻击者可能利用它来绕过安全防护。

Nebty 表示，一些假商店展示了被冒充品牌的合法支持地址，导致未收到所购商品的受害者联系真实公司。

Scheungraber 表示，该公司曾尝试联系 DoppelCart 网站的主要托管提供商，但未收到回应。

此外，Nebty 创建了一个可搜索的数据库，帮助企业识别 DoppelCart 冒充和品牌滥用，并采取适当行动保护自己。