11万9000超ドメインとされるDoppelCart偽ショップ網
DoppelCartは、決済カード情報の取得を狙う11万9000超のドメインから成る偽ショップ網だと報じられている。

正規ブランドを装う決済ページ
報告によると、これらのサイトは商品カタログ、説明文、ブランド表示、画像を複製して正規ブランドを装う。
テストした決済ページでは、カード情報や名義人に関する情報を収集するコードに加え、銀行発行のワンタイム確認コードを中継できる機能も確認されたという。
報告では、比較対象として7万5000サイト規模だった偽ショップ網「BogusBazaar」が挙げられている。
DoppelCartは11万9000超のドメインに及ぶ、より大規模な偽ショップ群として記述されており、報告によれば10万5000超が現在も稼働中とされる。
稼働中とされる店舗も10万5000超
報告は総ドメイン数だけでなく、10万5000超の店舗が今も稼働しているとしている。
カード情報に加え確認コードの中継にも触れており、規模と決済時の挙動の両方が焦点となる。
情報元
- BleepingComputerDoppelCart fraud network uses 119,000 fake shops to steal credit cards元記事を読む →