2026年9月10日
德国网络安全与品牌保护公司Nebty发现了一个关联约11.9万个虚假网店的域名集群“DoppelCart”。运营者通过复制真实企业的产品目录、描述及图片，利用网站可信外观窃取客户数据。Nebty已公开数据库供查询。
截至2026年9月5日，该集群确认记录达119,012条；合并同类地址后剩余118,996个唯一域名，其中118,787个属于.shop顶级域（占Nebty分析总量的2.72%）。“已确认”指基于共同软件基础设施归类，并非人工逐一核验或实时活跃状态证明，技术相似性也不等同于同一控制主体。
对合法商家而言，风险不仅限于图片被盗用。虚假网站常提供真实的客服地址，导致未收货消费者误向品牌方追责。尽管商家未接收订单或付款，但所有表面信息均指向该品牌，使其陷入解释困境。
DoppelCart运作机制
此类虚假商店不再呈现低质特征，而是完整复制专业目录，直接调用真实店铺的高清素材与视觉体系，甚至实时抓取最新图像以维持可信度。
BleepingComputer核实显示，约96%的确认页面使用相同编译文件，指向27个交易后台服务器；Nebty扫描表明超10.5万页面仍处活跃状态。需注意，此数据源于调查机构，非全网诈骗普查结果。
欺诈通常以大幅折扣（如65%）诱骗用户进入支付环节，获取银行卡、地址等敏感信息并传输至犯罪基础设施，而非完成真实交易。
这区别于普通版权侵权：内容复制是欺诈核心环节。品牌沦为信任背书工具，消费者遭受资金或数据损失，真店则被动承受投诉与负面评价。
波兰品牌为何难以察觉攻击
虚假域名可能不含品牌名称，仅复制部分商品或自有品牌标识，导致常规域名搜索无法发现问题。
早期预警信号包括：系统内不存在的包裹咨询、要求退款给未知收款人、非标格式订单确认、社媒投诉激增，或服务器图片下载量异常飙升。
例如，波兰家居厂商收到德国客户称以65%折扣购桌，确认函含品牌Logo及客服地址，但订单号不存在。客服不应简单否认，而应收集域名、截图、付款凭证及邮件内容，移交品牌安全团队处理。
若假站直接加载合法域名图片，技术阻断虽可削弱其可信度，但无法根治——攻击者可下载存储于自有服务器。因此需同步举报域名、主机商、广告平台及支付服务商。
商家应对建议
- 在Nebty数据库中核查品牌名、域名及核心产品线；
- 持续监控新域名、搜索结果、广告及社媒上的冒牌报价；
- 客服系统增设“系统外订单”专属投诉类别；
- 启动删除程序前，完整保存域名、页面截图、源码、日期、付款凭证及沟通记录；
- 向托管商、注册商、支付方、广告平台及监管机构协同举报违规行为；
- 若遭高频仿冒，应在官网显著位置公示官方域名与销售渠道清单。
勿将相似网站自动归为同一组织。公共数据库仅为验证起点，数据可能更新修正。正式维权前须核实网站当前状态，并固定内容被复制的证据链。
删除行动需多层面协同：注册商管域名、托管商控内容、中间商护服务器、广告平台管投放。单一环节清除未必关停站点，必须协调推进。
受损客户处理即品牌保护
客服应冷静说明款项未达合法卖家，提供官方域名指引，并建议立即联系银行或发卡机构挂失卡片，同时报警备案。
企业不可承诺退还非己方收取的资金，但应避免推责语气。欺诈得逞正因利用了真实专业素材。可设置专用表单收集域名、订单确认及截图，提升响应效率并整合后续投诉。
提前准备面向社媒与员工的标准化公告，明确官方地址、合法收款识别方式及可疑网站举报渠道。仅在确认活跃攻击且能提供具体安全指引时发布警告。
DoppelCart揭示：电商品牌保护已超越商标注册与单品下架范畴。产品目录、图片、客服地址乃至店铺声誉皆可被整合进欺诈链条。因此，监控工作必须融合法务、安全、营销及客服团队力量。