820 Fake-Domains kopieren 35 Restaurantketten und stehlen Kartendaten samt SMS-Code
Restaurant Delivery Payment-Skimming Campaign
InfoHawk hat 820 Domains gefunden, die 35 Restaurantmarken wie Jimmy John's, Jersey Mike's und Firehouse Subs nachahmen. Statt plumper Fälschungen nutzen die Angreifer Reverse-Proxying: Die echte Bestellseite wird angezeigt, nur das Zahlungsformular ist ausgetauscht. Es verlangt Kartennummer und den SMS-Bestätigungscode der Bank – eine besonders gefährliche Kombination. Die echten Restaurantseiten müssen dafür nicht gehackt sein.
Das Erfassen einer Kreditkartennummer ist für Kriminelle wertvoll; sich einen Einmal-Bestätigungscode zu verschaffen, könnte ihnen zudem helfen, betrügerische Transaktionen zu autorisieren, je nachdem, wie die Bank des Opfers diesen Code verwendet.
- ModernTimes
Nichts davon würde funktionieren, wenn Google Adsense keine Betrugsanzeigen in ihrem System zulassen würde. Aber sie tun es, millionenfach jeden Tag (ich habe täglich damit auf meinen Websites zu tun, Google interessiert das nicht).
https://en.wikipedia.org/wiki/Racketeer_Influenced_and_Corru...
- mlmonkey
Könnte der ursprüngliche Website-Besitzer nicht einfach in die Logs schauen und sehen, woher die meisten Anfragen kommen? Und auch die Referrer wären ein todsicheres Indiz, oder? Das setzt natürlich voraus, dass jemand gelegentlich einen Blick in die Datei `access.log` wirft.
- pixl97
Hmm, wie kann man sich dagegen überhaupt schützen? Die gesamte Website neu zu schreiben macht die ganze Situation etwas schwieriger, man kann so ziemlich alles kontrollieren.
- mrguyorama
Google ist hier das ganze Problem. Zahlt ihnen Geld und eure buchstäbliche Betrugsseite kann in den Suchergebnissen über der echten Seite stehen.
Warum dürfen sie euch zu buchstäblichen Betrugsseiten weiterleiten? Warum dürfen sie an buchstäblichen Betrugsseiten verdienen?
Das betrifft die Firma, für die ich arbeite, die jeden einzelnen Tag Anrufe mit Kundenbeschwerden von Leuten bekommt, die auf den Betrugslink aus einer Suchanzeige geklickt haben, als sie nach unserer Seite gesucht haben.
Unsere Seite existiert seit über einem Jahrzehnt. Es gibt keinen gerechtfertigten Grund, dass eine Firma, deren Marke jeder einzelne Lebensmittelhändler oder Händler kennt, irgendwie unter einer buchstäblichen windigen Betrugsfirma auftaucht, die vorgibt, denselben Namen zu haben. Das ist inakzeptabel.
Meine Schwester ist genau letzte Woche durch diesen Mechanismus betrogen worden.
- _def
Verdammt. Ab und zu träume ich tagsüber von einem föderierten Netzwerk digitaler Lieferinfrastruktur, um diese Plattform-Zwischenhändler auszuschalten, aber Missbrauch/Moderation wie dieser ist immer noch das, was die Idee unmöglich macht, abzuheben. Das ist es, was du (und das Restaurant) von der Zentralisierung bekommst.