ドイツのサイバーセキュリティ企業Nebtyの研究者たちは、コピーされたオンラインストアに関連する約119,000件のドメインからなるクラスター「DoppelCart」を発見しました。
研究者らは、関連ドメイン数において公に確認された偽ショップネットワークとしては最大規模だと説明しています。調査対象とした.shopトップレベルドメイン(TLD)のうち118,787件のドメインがこのクラスターに含まれており、これは調査対象.shopドメイン全体の2.72%に相当します。
この不正な仕組みは、正規の小売業者の商品カタログ、商品説明、ブランディング、画像をコピーしており、中には実在企業のインフラから直接画像を読み込んでいるケースもあります。
以前にも報じたとおり、AI搭載のウェブサイトビルダーによって大手ブランドのサイトを簡単に複製できるようになっています。ただし、Nebtyの調査結果はウェブサイトやインフラの特徴の共通性に基づくものであり、すべてのドメインが単一の特定グループによって運営されているという証拠に基づくものではありません。
BleepingComputerは、決済画面レベルの重要な詳細を報じています。確認されたDoppelCartショップの96%が同一のビルドファイルを共有し、使用されているECバックエンドはわずか27種類にとどまっているとのことです。
この偽ショップ群は44,000以上のブランドを模倣しており、1ブランドあたりの偽サイト数は中央値で2件となっています。
「ただし、SodaStream、Velasca、CurrentBody、Daniel Wellington、Dreame、Horze、MOVA、SPARK PAWSといった一部のブランドは特に狙われやすく、それぞれ30件を超える偽ショップが確認されました」
Nebtyは最大65%に達する割引広告を確認しています。これは、買い物客がドメイン名や会社情報、決済プロセスを入念に確認する前に行動を起こさせるための手口です。
不正な決済ページはカード保有者の情報を収集し、WebSocketを通じてリアルタイムで攻撃者が管理するサーバーへ送信します。これにはカード番号、有効期限、CVV(カード確認番号)、請求先情報に加え、銀行が発行するワンタイム確認コードまで含まれる場合があります。
認証コードをリアルタイムで取得することで、被害者がまだ決済手続きを進めている最中に、攻撃者が決済を完了させてしまう可能性があります。
買い物客が身を守る方法
プロフェッショナルな見た目のストアであることや、HTTPSの使用、本物らしい商品画像、見慣れたロゴといった要素は、そのウェブサイトが正規であることを保証するものではありません。決済情報を入力する前に、数分の時間をかけて購入先を確認することをお勧めします。
- ウェブアドレスを注意深く確認する。可能であれば、検索結果の広告やSNS上の広告経由ではなく、小売業者の公式アプリ、保存済みのブックマーク、あるいは既に知っているウェブアドレスからアクセスする
- 異常に大きな割引には注意する。低価格であることが即座に偽ショップの証拠になるわけではありませんが、サイトをより注意深く確認する理由にはなります
- 正確なウェブアドレスに加えて「scam」や「reviews」といった単語を組み合わせて検索する。連絡先情報、返品ポリシー、会社情報が実在の小売業者と一致しているか確認する
- クレジットカード、または購入者保護制度のある決済手段を利用する。暗号資産、銀行振込、ギフトカードなど、取り消しが困難な決済方法は避ける
- 銀行からの確認依頼はすべて注意深く確認する。加盟店名と金額が正しいことを確認し、ワンタイムコードを小売業者や連絡してきた相手に決して伝えない
- ウェブ保護機能を備えた最新のリアルタイムアンチマルウェアソリューションを使用する
- ストアが本物かどうか判断に迷う場合は、Malwarebytes Scam Guardを使って確認する
すでに支払いを済ませてしまった場合は、迅速な対応が重要です。カード会社に連絡して不正利用の疑いを報告し、カードの再発行や利用状況の監視について相談してください。また、スクリーンショット、注文確認メール、ウェブアドレス、やり取りの記録を保存しておきましょう。
脅威が被害をもたらす前に阻止しましょう。
Malwarebytes Browser Guardは、フィッシングページや悪意のあるサイトを自動的にブロックします。無料で、ワンクリックでインストールできます。ブラウザに追加する →
