La red de fraude DoppelCart usa 119.000 tiendas falsas para robar tarjetas

Una operación de fraude llamada DoppelCart utiliza más de 119.000 dominios para operar tiendas falsas en internet que roban datos de tarjetas de pago. La mayoría de los dominios usa el dominio de nivel superior .SHOP, que representa el 2,72 % de todos los sitios de ese dominio.

La empresa emergente alemana de ciberseguridad Nebty describe DoppelCart como el mayor grupo de tiendas falsas documentado públicamente por número de dominios. Sus análisis muestran que más de 105.000 tiendas siguen activas. La empresa afirma que el 96 % de las tiendas confirmadas como parte de DoppelCart comparte archivos de compilación idénticos y se conecta con 27 plataformas de comercio electrónico.

• Las tiendas copian catálogos de productos, descripciones, elementos de marca e imágenes de empresas legítimas.
• Nebty afirma que imitan a 44.182 marcas, con una mediana de dos copias por marca. Algunas marcas tienen más de 30 tiendas cada una.
• Se anuncian descuentos de hasta el 65 % para atraer a los compradores. El código de pago envía datos de los titulares de tarjetas mediante WebSockets a un sistema de mando y control (C2), y puede retransmitir un código de confirmación de un solo uso emitido por el banco.

Benedikt Scheungraber, director ejecutivo de Nebty, declaró a BleepingComputer que algunos sitios muestran direcciones legítimas de asistencia y dirigen a las víctimas a las empresas suplantadas. Nebty también creó una base de datos consultable para ayudar a las empresas a identificar suplantaciones de DoppelCart y abusos de marca.