La enorme red de tiendas web falsas suma 850.000 y sigue aumentando

Una enorme red criminal robó esto. Información del pago de más de 850.000 víctimas hasta el momento con decenas de miles de tiendas web falsas construidas sobre dominios caducados.

El grupo, llamado BogusBazaar por los investigadores de Security Research Labs (SRLabs), con sede en Alemania, que lo descubrieron, opera desde China y gestiona una extensa red de más de 75.000 dominios que albergan tiendas web fraudulentas.

El grupo promete a los compradores online diversas ofertas de compra online, a menudo con productos de alta calidad. En lugar de cumplir esta promesa, BogusBazaar roba datos de tarjetas de pago y normalmente no entrega productos. Los investigadores revelaron en una publicación de blog del 8 de mayo.

«BogusBazaar atrae a sus víctimas a tiendas online falsas que ofrecen principalmente zapatos y ropa de marcas conocidas a precios bajos», escriben en el artículo el investigador Matthias Marx y el equipo de SRLabs. Sin embargo, en lugar de enviar mercancías legítimas, «BogusBazaar persigue dos métodos delictivos en paralelo».

Lo primero es abrazarlo. Cosecha de tarjetas de pago a través de sitios de pago falsos que recopilan los datos de contacto y de tarjeta de las víctimas. La segunda es vender productos caros en tiendas online falsas que procesan pagos a través de PayPal, Stripe o procesadores de tarjetas de crédito, y luego no entregar ningún producto a las víctimas o enviarles “ocasionalmente” productos falsificados baratos.

A veces el grupo explota ambas actividades delictivas en secuencia contra la misma víctima y así obtiene ventaja. Detalles de la tarjeta de pago a través de una interfaz de pago falsa y luego presenta a los usuarios un mensaje de error que los redirige a una pasarela de pago que funciona para procesar un pago.

BogusBazaar ha procesado más de 1 millón de pedidos por un total de más de 50 millones de dólares en pagos fraudulentos desde 2021; En abril, 225.000 de los dominios estaban activos. Sin embargo, debido a que no todos los pedidos resultan en un pago exitoso, los investigadores estiman que el daño financiero principal es menor de lo que sugieren las cifras. Mientras tanto, el grupo inflige daños secundarios al utilizar información de tarjetas de crédito robadas para delitos futuros.

operación de franquicia

BogusBazaar opera con un modelo de “infraestructura como servicio” para optimizar sus operaciones, tal como lo haría una franquicia legítima, y ​​también ha introducido herramientas de automatización para poner en funcionamiento nuevos sitios web de manera rápida y eficiente, señalaron los investigadores. Un grupo central desarrolla software, proporciona backends y personaliza varios complementos de WordPress para respaldar las tiendas de front-end. Sirve a una red de empresas de franquicia que se encargan de las operaciones diarias de los distintos sitios web.

Un servidor típico de BogusBazaar suele estar vinculado a más de 100 direcciones IP cada uno y opera alrededor de 200 tiendas web, con la mayoría de los servidores alojados en los EE. UU. Según SRLabs, el grupo también ha establecido «amplias capacidades de orquestación» que «permiten a BogusBazaar implementar rápidamente nuevas tiendas web o rotar páginas y dominios de pago en respuesta a las eliminaciones».

La mayoría de las tiendas web funcionan actualmente en el WooCommerce Complemento de WordPress, mientras que los sitios web anteriores descubiertos por los investigadores también utilizaban Zen Cart y OpenCart. Los delincuentes también pueden cambiar de sitio de pago sin cambiar de escaparate, lo que les da flexibilidad si un sitio de pago es marcado como una estafa, dijeron los investigadores.

Una forma en que el grupo ayuda a garantizar que sus sitios tengan un alcance efectivo es creándolos utilizando dominios caducados con altas calificaciones en Google, lo que aumenta la probabilidad de que los compradores los encuentren, dicen los investigadores.

Geográficamente, las víctimas que han sido víctimas de BogusBazaar son principalmente de Estados Unidos y Europa occidental; Dado que la base principal del grupo se encuentra en China, casi no hay víctimas de esta región.

Evitar estafas de compras web

SRLabs ha compartido sus hallazgos con las autoridades y otras partes interesadas que han hecho campaña activamente para cerrar algunas de las tiendas falsas. El equipo también anima a los usuarios a enviarles por correo electrónico cualquier información o pregunta relacionada con el proceso. [email protected].

«La red criminal ha crecido a lo largo de los años a través de fraudes de bajo perfil y altamente escalables», señalaron los investigadores en el artículo. «Nuestros hallazgos permiten a los operadores de infraestructura de red, proveedores de pagos y motores de búsqueda identificar el núcleo del delito y prevenir futuros abusos a gran escala».

Para evitar ser estafados, los consumidores deben desconfiar de cualquier oferta que parezca demasiado buena para ser verdad, porque lo más probable es que lo sea, añadieron.

También se encuentran disponibles servicios como: Buscador de tiendas falsas en Alemania para ayudar a los consumidores a comprobar si una tienda online tiene buena reputación. Existen sitios web similares con sede en EE. UU. dirigidos a consumidores de habla inglesa. fraude nulo Y URL no válida.