在“黑色星期五”周末这一重磅购物活动前夕,FortiGuard Labs 观察到涉及假冒网站的骗局数量不断增加,这些网站“伪装”成合法的电子商务网站。
黑色星期五和网络星期一标志着假日购物季的开始。自网络星期一出以来,实体商店和电子商务商店都能在这个购物“假日”周末产生其年度收入的重要部分,通常使零售商能够弥补收入并实现全年目标和销售数字。
然而,FortiGuard Labs 指出,在此期间出现了大量虚假的电子商务网站。对于外行来说,这些网站可能看起来是安全的,但如果购物者不注意,它们可能会通过顾客认为合法的交易窃取付款(甚至可能是支付信息)。虚假的电子商务网站正迅速成为消费者的最新威胁,并且它们涵盖各种产品以吸引潜在买家。
FortiGuard Labs 最近发现了一个正在进行的活跃骗局,该骗局利用世界最大公司及其各自商标的外观和感觉,诱使受害者从其网站上进行购买。这些网站与商标/IP所有者没有任何关联,部分原因是它们在数字打地鼠游戏中反复使用相同的模板(这意味着一旦一个网站被关闭,另一个网站会立即在其他地方出现),该公司解释道。
记录在案的一些知名品牌的包括:
• Blink(亚马逊)
• Oculus(Facebook)
• Shimano
其他被侵权的知名品牌名称包括:
• Coleman(露营装备)
• Ninja(家用电器)
• Nu Wave(家用电器)
• Ryobi(电动工具)
• Makita(电动工具)
FortiGuard Labs 还观察到其他一些已被下架的网站:
• Keurig
• Nespresso
• 通用框架
如何识别假冒网站
观察到的网站具有以下共同特征:
• 这些域名仅注册了几天到几个月
• 所有网站均通过同一注册商注册
• 它们使用.TOP和.SHOP顶级域名(.com也很常见)
• 它们盗用图像
• 其中包含大量语法错误和表述不一致之处
• 社交媒体按钮无法解析或指向不存在或已被删除的账户
• 其网络托管服务提供商利用内容分发网络(CDN)来保持匿名(通过无法追踪的IP地址)

