Los estafadores clonan 820 dominios de restaurantes para robar tarjetas y códigos de verificación
Restaurant Delivery Payment-Skimming Campaign
Los investigadores de InfoHawk detectaron 820 dominios que suplantan a 35 cadenas de comida rápida, como Jersey Mike's, Firehouse Subs y Dave's Hot Chicken, casi todos bajo el TLD .delivery. En lugar de copiar las webs, los atacantes usan un reverse proxy que muestra el sitio legítimo y sustituye solo el formulario de pago por uno fraudulento que pide la tarjeta y el código SMS del banco. No hace falta hackear al restaurante.
Capturar un número de tarjeta es valioso para los delincuentes; obtener un código de verificación de un solo uso también podría ayudarles a autorizar transacciones fraudulentas.
- ModernTimes
Nada de esto funcionaría si Google Adsense no permitiera anuncios estafa en su sistema. Pero lo hacen, millones cada día (yo lidio con esto todos los días en mis sitios web, a Google no le importa).
https://en.wikipedia.org/wiki/Racketeer_Influenced_and_Corru...
- mlmonkey
¿No podría el dueño original del sitio web simplemente mirar los registros y ver de dónde vienen la mayoría de las solicitudes? Y además los referrers serían una pista obvia, ¿verdad? Eso suponiendo que alguien revise el archivo `access.log` de vez en cuando.
- pixl97
Hmm, ¿cómo te proteges siquiera contra esto? Reescribir todo el sitio web hace que toda la situación sea un poco más difícil, puedes controlar casi todo.
- mrguyorama
Google es todo el problema aquí. Págales dinero y tu sitio de estafa literal puede aparecer por encima del sitio real en los resultados de búsqueda.
¿Por qué se les permite dirigirte a estafas literales? ¿Por qué se les permite lucrarse con estafas literales?
Esto afecta a la empresa para la que trabajo, a la que llaman todos los días con quejas de clientes que hicieron clic en el enlace de estafa de un anuncio de búsqueda cuando buscaban nuestro sitio.
Nuestro sitio existe desde hace más de una década. No hay ninguna razón justificable para que una empresa cuya marca conoce cada tendero o comerciante aparezca de alguna manera bajo una empresa de estafa literal de la noche a la mañana que finge tener el mismo nombre. Es inaceptable.
Mi hermana fue estafada por este mismo mecanismo la semana pasada.
- _def
maldita sea. De vez en cuando sueño despierto con una red federada de infraestructura de entrega digital para eliminar a estos intermediarios de plataforma, pero el abuso/moderación como este sigue siendo lo que hace imposible que la idea despegue. Eso es lo que obtienes tú (y el restaurante) de la centralización.