Мошенники клонируют сайты ресторанов и крадут коды подтверждения из SMS
Restaurant Delivery Payment-Skimming Campaign
InfoHawk обнаружил 820 доменов, выдающих себя за 35 ресторанных брендов. Большинство использует зону .delivery. Злоумышленники не взламывают сайты ресторанов, а применяют обратный прокси: посетитель видит подлинные страницы, но на этапе оплаты подставляется форма, которая запрашивает данные карты и SMS-код от банка. Это позволяет не только похитить карту, но и авторизовать мошеннические транзакции.
В этом случае вредоносная страница оформления заказа запрашивала данные кредитной карты, а также просила у клиентов код подтверждения из SMS, отправленный их банком. Это особенно опасное сочетание.
- ModernTimes
Ничего бы из этого не работало, если бы Google Adsense не разрешал мошенническую рекламу в своей системе. Но они разрешают, миллионы каждый день (я сталкиваюсь с этим каждый день на своих сайтах, Google плевать).
https://en.wikipedia.org/wiki/Racketeer_Influenced_and_Corru...
- mlmonkey
Разве владелец оригинального сайта не мог бы просто посмотреть логи и увидеть, откуда идёт большинство запросов? И ещё рефереры бы сразу всё выдали, верно? Это при условии, что кто-то время от времени заглядывает в файл `access.log`.
- pixl97
Хм, как вообще от такого защититься? Полная переделка сайта несколько усложняет всю ситуацию, можно контролировать практически всё.
- mrguyorama
Google — вот главная проблема. Заплати им денег, и твой буквально мошеннический сайт может оказаться выше настоящего сайта в результатах поиска.
Почему им разрешено направлять тебя на откровенные мошеннические сайты? Почему им разрешено наживаться на откровенном мошенничестве?
Это затрагивает компанию, в которой я работаю: нам каждый божий день звонят с жалобами клиенты, которые кликнули на мошенническую ссылку из поисковой рекламы, когда искали наш сайт.
Наш сайт существует уже больше десяти лет. Нет никакого оправдания тому, что компания, чей бренд знает каждый бакалейщик или торговец, каким-то образом оказывается ниже буквально однодневки-мошенника, притворяющегося, что у него то же имя. Это неприемлемо.
Мою сестру обманули по точно такой же схеме буквально на прошлой неделе.
- _def
чёрт побери. Время от времени я мечтаю о федеративной сети инфраструктуры цифровой доставки, чтобы вырезать этих платформ-посредников, но злоупотребления и модерация вроде этой всё ещё делают эту идею нежизнеспособной. Вот что ты (и ресторан) получаете от централизации.