Dati Rapidi

• Oltre 2.000 negozi online falsi scoperti poco prima del Black Friday e del Cyber Monday.
• I siti truffa imitano marchi come Amazon, Apple, Samsung e Ray-Ban utilizzando design identici e trucchi di urgenza.
• I criminali usano kit di phishing per produrre in massa siti simili e rubare dati di pagamento.
• I negozi falsi vengono promossi tramite annunci sui social media, risultati di ricerca e app di messaggistica.
• Guadagni stimati per i criminali: $2.000–$12.000 per sito prima della chiusura.

Un terreno di caccia natalizio per i truffatori

Immagina la caccia febbrile alle offerte natalizie - un bazar digitale dove ogni clic promette un affare. Ma tra le offerte scintillanti si nascondono trappole abilmente costruite, pronte a sottrarre denaro e identità. Quest’anno, i detective della cybersicurezza di CloudSEK hanno scoperto una vasta rete di oltre 2.000 siti di shopping falsi, lanciati proprio in tempo per sfruttare la corsa del Black Friday e del Cyber Monday.

Non si tratta di truffe goffe e isolate. L’operazione è inquietantemente coordinata, con due principali gruppi: uno da oltre 750 siti (inclusi 170 cloni di Amazon), e un altro con più di 1.000 domini che imitano giganti globali come Apple e Samsung. I siti condividono layout, banner e trucchi psicologici sospettosamente simili - come orologi con conto alla rovescia e pop-up “appena venduto!” - per creare urgenza e fiducia.

Come funziona la truffa

La spina dorsale di questa truffa è il kit di phishing - un pacchetto software pronto all’uso che permette ai cybercriminali di sfornare migliaia di negozi falsi convincenti in poche ore. Come una catena di montaggio digitale, questi kit garantiscono che ogni sito fraudolento abbia la stessa patina lucida, fino ai falsi badge di sicurezza e alle pagine di pagamento.

Inoltre, tutti questi siti attingono il loro codice dalla stessa fonte online, un’impronta digitale che ha permesso ai ricercatori di ricondurli a un unico gruppo criminale. Le pagine di pagamento sono solo delle facciate, progettate per catturare i dati della carta di credito e di fatturazione. Domini come amaboxreturns.com e georgmat.com reindirizzano i pagamenti attraverso canali oscuri, spesso ospitati da provider in Cina, ben lontani dai marchi statunitensi che imitano.

Non è la prima volta che i cybercriminali sfruttano la stagione degli acquisti. Tattiche simili sono emerse durante il boom dell’e-commerce causato dal COVID-19 e sono state una scelta frequente durante il Singles’ Day in Asia. Rapporti di Europol e FBI avvertono che questi schemi stanno diventando sempre più complessi, prendendo di mira acquirenti di diversi continenti e minando la fiducia nell’e-commerce globale.

Perché la posta in gioco è più alta che mai

Con sempre più acquirenti che si riversano online in cerca di offerte, i potenziali profitti per i truffatori sono enormi. Anche se solo una frazione dei visitatori cade nell’inganno, ogni sito può fruttare migliaia di dollari prima di essere chiuso. Le conseguenze economiche e psicologiche sono reali: le vittime perdono denaro, dati sensibili e fiducia nello shopping online.

La portata globale e la sofisticazione tecnica fanno pensare a un crimine organizzato con possibili legami internazionali - soprattutto considerando l’uso di infrastrutture di hosting e pagamento straniere. Poiché lo shopping online diventa una risorsa fondamentale per i consumatori, difendersi da questi predatori invisibili richiede vigilanza da parte di rivenditori, piattaforme tecnologiche e acquirenti.

Come proteggersi in un mare di falsi

La miglior difesa? Lo scetticismo. Diffida delle offerte che sembrano troppo belle per essere vere, dei countdown aggressivi e dei nomi di dominio sconosciuti. Controlla sempre la legittimità di un negozio, cerca dati di contatto coerenti e - in caso di dubbio - vai direttamente al sito ufficiale del marchio. Nel selvaggio west dell’e-commerce natalizio, solo i cauti evitano le trappole.

WIKICROOK

• Kit di Phishing: Un kit di phishing è un insieme di strumenti pronti all’uso che permette ai criminali di creare rapidamente siti web falsi e rubare informazioni sensibili agli utenti.
• Spoofing di Dominio: Lo spoofing di dominio consiste nella creazione di siti web o email che assomigliano molto a quelli reali per ingannare gli utenti e rubare informazioni sensibili.
• Messaggi di Urgenza: I messaggi di urgenza utilizzano tattiche come countdown e avvisi di scorte limitate per spingere le persone a prendere decisioni rapide, spesso visti in vendite o truffe.
• Reindirizzamento dei Pagamenti: Il reindirizzamento dei pagamenti è una truffa in cui gli aggressori dirottano i fondi su conti fraudolenti inducendo le vittime a seguire istruzioni di pagamento false.
• Badge di Fiducia: I badge di fiducia sono loghi o icone sui siti web pensati per mostrare sicurezza o legittimità, ma i truffatori possono usarne di falsi per ingannare i visitatori.