Un gruppo di cybercriminali di origine cinese, denominato “SilkSpecter”,
ha messo in piedi una sofisticata operazione di truffa online utilizzando
migliaia di negozi falsi per sottrarre dati delle carte di credito
ad ignari utenti negli Stati Uniti e in Europa.
La campagna fraudolenta � ha preso il via lo scorso mese di ottobre,
sfruttando strategicamente il periodo in cui tutti gli e-shop iniziano a
promuovere le offerte del Black Friday e proponendo sconti particolarmente
allettanti. La rete criminale gestisce attualmente 4.695 domini
fraudolenti che imitano marchi rinomati come North Face, Lidl, Bath
& Body Works, IKEA e altri.
Un sito fasullo individuato da EclecticIQ
I siti web creati da SilkSpecter sono realizzati con particolare cura e
utilizzano nomi di dominio che includono spesso il termine “Black Friday”.
Per aumentare la credibilit�, integrano Stripe come processore di
pagamenti legittimo e utilizzano strumenti di tracciamento come
OpenReplay, TikTok Pixel e Meta Pixel, tutto allo scopo di infondere
nell’utente una falsa percezione di attendibilit� e sicurezza.
Quando gli utenti tentano di effettuare un acquisto, vengono
reindirizzati a una pagina di pagamento che richiede l’inserimento dei dati
della carta di credito/debito, inclusi numero, data di scadenza e codice
CVV. Viene richiesto anche un numero di telefono, presumibilmente
per successivi attacchi di phishing vocale o via SMS finalizzati ad
aggirare l’autenticazione a due fattori.
Gli esperti di sicurezza EclecticIQ,
che hanno scoperto la campagna, hanno identificato l’origine cinese del
gruppo sulla base di diversi indicatori tecnici, tra cui l’utilizzo di
indirizzi IP e ASN cinesi, registrar di domini cinesi e prove linguistiche
nel codice dei siti.
Con la stagione del Black Friday ormai alle porte, e il successivo
periodo delle festivit� natalizie, si raccomanda agli utenti di
prestare attenzione e cautela nell’effettuare acquisti, rivolgendosi
solo a siti web conosciuti, verificandone il link e visitandoli
direttamente. Il suggerimento � quello di evitare di cliccare su annunci
pubblicitari o link provenienti dai social media o ancora link
sponsorizzati nella pagina di ricerca di Google.
***** l’articolo pubblicato è ritenuto affidabile e di qualità*****
Visita il sito e gli articoli pubblicati cliccando sul seguente link
Informativa sui diritti di autore
La legge sul diritto d’autore art. 70 consente l’utilizzazione libera del materiale laddove ricorrano determinate condizioni: la citazione o riproduzione di brani o parti di opera e la loro comunicazione al pubblico sono liberi qualora siano effettuati per uso di critica, discussione, insegnamento o ricerca scientifica entro i limiti giustificati da tali fini e purché non costituiscano concorrenza all’utilizzazione economica dell’opera citata o riprodotta.
Vuoi richiedere la rimozione dell’articolo?
Clicca qui
***** l’articolo pubblicato è ritenuto affidabile e di qualità*****
Visita il sito e gli articoli pubblicati cliccando sul seguente link
Informativa sui diritti di autore
La legge sul diritto d’autore art. 70 consente l’utilizzazione libera del materiale laddove ricorrano determinate condizioni: la citazione o riproduzione di brani o parti di opera e la loro comunicazione al pubblico sono liberi qualora siano effettuati per uso di critica, discussione, insegnamento o ricerca scientifica entro i limiti giustificati da tali fini e purché non costituiscano concorrenza all’utilizzazione economica dell’opera citata o riprodotta.
Vuoi richiedere la rimozione dell’articolo?
Clicca qui