Немецкий ИБ-стартап Nebty выявил масштабную мошенническую сеть DoppelCart, которая использует более 119 000 доменов для размещения поддельных интернет-магазинов. Эти сайты маскируются под известные бренды и крадут данные банковских карт покупателей.

По данным исследователей, злоумышленники создают копии легитимных торговых площадок, заманивая жертв агрессивными скидками и низкими ценами. При оформлении заказа на таком сайте пользователь вводит платёжные данные, которые моментально попадают в руки мошенников.

Инфраструктура DoppelCart отличается автоматизированным подходом к генерации доменов и шаблонов страниц, что позволяет операторам быстро разворачивать новые точки продаж. Масштаб в 119 000 доменов указывает на отлаженный конвейер, а не на разрозненные группы.

Ранее подобные схемы уже фиксировались, но обычно речь шла о сотнях или тысячах сайтов, а не о шестизначных числах. Текущий случай выделяется именно объёмом и степенью автоматизации процессов.

Пользователям рекомендуется проверять доменные имена перед вводом платёжных данных и не доверять предложениям с подозрительно низкими ценами. Ожидается, что регистраторы и хостинг-провайдеры начнут массовую блокировку выявленных доменов.