Китайска мрежа стои зад една от най-големите измами с онлайн магазини в света
Повече от 800 000 души в Европа и Съединени американски щати са споделяли данните от банковите си карти и други персонални данни през голяма мрежа от подправени онлайн магазини за дизайнерски артикули, ръководени от Китай.
Това демонстрира интернационално следствие на английския " The Guardian ", немския " Die Zeit " и френския " Le Monde "
Според Chartered Trading Standards Institute това е една от най-големите измами от този тип, за която са основани 76 000 подправени уеб страницата.
Данните, проучени от репортерите и специалистите по осведомителни технологии, демонстрират, че интервенцията е високо проведена, механически издържана и не е серпантина да работи.
Програмистите в схемата са основали десетки хиляди подправени уебмагазини, предлагащи артикули с понижения от Dior, Nike, Lacoste, Hugo Boss, Versace и Prada, както и доста други първокласни марки.
Преведени са на голям брой езици - британски, немски, френски, испански, шведски и италиански - като наподобява са основани, с цел да накарат купувачите да споделят чувствителни персонални данни с уловката, че си купуват първокласни артикули на безценица.
Продавачите обаче нямат никаква връзка с марките, за които настояват, че съставляват.
Голяма част от потърпевшите консуматори споделят, че даже не са получили поръчаните артикули.
Първите подправени магазини в мрежата наподобява са основани през 2015 година Според проверяващите публицисти единствено през последните три години са обработени над 1 млн. " поръчки ".
Не всички заплащания са сполучливо обработени, само че разбор на данните демонстрира, че незаконната група може да е получила до 50 млн. евро за този интервал. Много от онлайн магазините към този момент не се поддържат, само че една трета от тях - над 22 500 - към момента действат.
Досега към 800 000 души, съвсем всички в Европа и Съединени американски щати, са споделили имейл адреси, а 476 000 от тях са дали и данните си за дебитни и кредитни карти, в това число трицифрения им номер за сигурност.
Всички те са дали още своите персонални имена, телефонни номера, имейл и пощенски адреси.
Експерти дефинират това като една от най-големите измами с подправени онлайн магазини.
Заподозрените за съучастничество в схемата може да са част от проведени незаконни групи, които събират данни, с цел да могат по-късно да ги употребяват против потребителите, правейки ги по-податливи на опити за фишинг (кражба на пароли за електронни профили през подправени известия, имитиращи формуляр за log-in в законни услуги).
Подобен вид данни може да се събират и от задгранични разследващи служби за нелегално следене - в тази ситуация, от Китай.
Съществуването на мрежата от подправени магазини е разкрито първо от Security Research Labs (SR Labs), немска консултантска компания за киберсигурност, която получава няколко гигабайта данни и ги споделя с " Die Zeit ".
Изглежда, че една съществена група разработчици е основала система за полуавтоматично вписване на уеб страници, която разрешава бързото им стартиране. Това ядро е управлявало някои магазини, само че е разрешило на други да употребяват към този момент готовата система.
Регистрите сочат, че от 2015 година насам най-малко 210 съучастници са имали достъп до нея.
Сред марките, които са употребявани за привличане на неподозиращи клиенти, има огромни международни марки като Пол Смит, Кристиан Диор, само че и по-нишови, доста търсени имена като " Риксо " и " Стела Маккартни ", или търговци на дребно като обувките " Кларкс ".
Не става дума единствено облекла - има и подправени магазини за детски играчки като Playmobil.
В рамките на следствието са разпитани към 49 души, които настояват, че са били излъгани.
Техните показания сочат, че тези уеб страници не са били основани за търговия с подправени артикули. Повечето хора не са получили нищо по пощата. Малцината, до които въпреки всичко доближава нещо, се оплакват, че пратката не дава отговор на поръчката.
Странен факт е, че доста консуматори, които са опитвали да пазарят във фалшив магазините, в действителност не са изгубили пари - или банката им е блокирала заплащането, или самият подправен уебмагазин не го е обработил.
Общото сред всички интервюирани обаче е, че са предавали персоналните си данни на хора, чиято цел е да злоупотребят с тях.
Мрежата е употребила домейни с изминал период на годност, с цел да хоства подправените си магазини. Факт, който съгласно специалисти може да помогне за прикриване на следите им.
Изглежда, че тя разполага с база данни от 2,7 млн. такива невалидни домейни и организира проби, с цел да ревизира кои от тях е най-добре да се употребяват.
Мрежата е основана в провинция Фудзиен. Много от IP (интернет протокол) адресите могат да бъдат проследени до Китай, някои от тях до градовете Путян и Фуджоу във Фудзиен.
Намерените документи за заплати, с които проверяващите публицисти разполагат, демонстрират, че чиновниците са били наемани в качеството на разработчици и експерти по събиране на данни и са получавали заплати посредством китайски банки.
Намерени са и три образеца на трудови контракти, в които работодателят е посочен като " Fuzhou Zhongqing Network Technology Co Ltd ".
В договорите са посочени строги условия на работа. Служителят получава оценка за представянето си и може да усили заплатата си при по-високо класиране.
Оценява се дали се въздържат да играят видеоигри, да гледат филми или да спят, до момента в който са на работа. Ако чиновниците се разболеят или излязат в отпуск, заплатата им се понижава за пропуснатите дни, в случай че не работят изключително.
Данните включват електронна таблица, описваща изплащането сред януари и октомври 2022 година на 2 410 000 юана (около 247 000 евро) под формата на дивиденти на най-малко четирима акционери на неназована компания.
" Fuzhou Zhongqing Network Technology Co Ltd " афишира състезания за разработчици и експерти по събиране на данни посредством китайски уеб страници за набиране на личен състав.
Заплатата на експерт по събиране на данни е 4500-7000 китайски юана (около 579 - 900 евро) на месец, а компанията е разказана като " външнотърговска компания, която създава главно спортни обувки, фешън облекла, маркови чанти и други серии ".
Онлайн измамите се трансформират във все по-сериозен проблем. През първите шест месеца на 2023 година в Обединеното кралство са регистрирани 77 000 случая на машинация при покупка - когато стоките са платени, само че не се получават от купувача - което е с 43% повече в съпоставяне със същия интервал на 2022 година
В Съединени американски щати потребителите са изгубили близо 8,8 милиарда $ от измами през 2022 година, което съставлява нарастване с повече от 30% по отношение на миналата година. Втората най-често докладвана машинация се свързва точно при онлайн извършването на покупки.
Това демонстрира интернационално следствие на английския " The Guardian ", немския " Die Zeit " и френския " Le Monde "
Според Chartered Trading Standards Institute това е една от най-големите измами от този тип, за която са основани 76 000 подправени уеб страницата.
Данните, проучени от репортерите и специалистите по осведомителни технологии, демонстрират, че интервенцията е високо проведена, механически издържана и не е серпантина да работи.
Програмистите в схемата са основали десетки хиляди подправени уебмагазини, предлагащи артикули с понижения от Dior, Nike, Lacoste, Hugo Boss, Versace и Prada, както и доста други първокласни марки.
Преведени са на голям брой езици - британски, немски, френски, испански, шведски и италиански - като наподобява са основани, с цел да накарат купувачите да споделят чувствителни персонални данни с уловката, че си купуват първокласни артикули на безценица.
Продавачите обаче нямат никаква връзка с марките, за които настояват, че съставляват.
Голяма част от потърпевшите консуматори споделят, че даже не са получили поръчаните артикули.
Първите подправени магазини в мрежата наподобява са основани през 2015 година Според проверяващите публицисти единствено през последните три години са обработени над 1 млн. " поръчки ".
Не всички заплащания са сполучливо обработени, само че разбор на данните демонстрира, че незаконната група може да е получила до 50 млн. евро за този интервал. Много от онлайн магазините към този момент не се поддържат, само че една трета от тях - над 22 500 - към момента действат.
Досега към 800 000 души, съвсем всички в Европа и Съединени американски щати, са споделили имейл адреси, а 476 000 от тях са дали и данните си за дебитни и кредитни карти, в това число трицифрения им номер за сигурност.
Всички те са дали още своите персонални имена, телефонни номера, имейл и пощенски адреси.
Експерти дефинират това като една от най-големите измами с подправени онлайн магазини.
Заподозрените за съучастничество в схемата може да са част от проведени незаконни групи, които събират данни, с цел да могат по-късно да ги употребяват против потребителите, правейки ги по-податливи на опити за фишинг (кражба на пароли за електронни профили през подправени известия, имитиращи формуляр за log-in в законни услуги).
Подобен вид данни може да се събират и от задгранични разследващи служби за нелегално следене - в тази ситуация, от Китай.
Съществуването на мрежата от подправени магазини е разкрито първо от Security Research Labs (SR Labs), немска консултантска компания за киберсигурност, която получава няколко гигабайта данни и ги споделя с " Die Zeit ".
Изглежда, че една съществена група разработчици е основала система за полуавтоматично вписване на уеб страници, която разрешава бързото им стартиране. Това ядро е управлявало някои магазини, само че е разрешило на други да употребяват към този момент готовата система.
Регистрите сочат, че от 2015 година насам най-малко 210 съучастници са имали достъп до нея.
Сред марките, които са употребявани за привличане на неподозиращи клиенти, има огромни международни марки като Пол Смит, Кристиан Диор, само че и по-нишови, доста търсени имена като " Риксо " и " Стела Маккартни ", или търговци на дребно като обувките " Кларкс ".
Не става дума единствено облекла - има и подправени магазини за детски играчки като Playmobil.
В рамките на следствието са разпитани към 49 души, които настояват, че са били излъгани.
Техните показания сочат, че тези уеб страници не са били основани за търговия с подправени артикули. Повечето хора не са получили нищо по пощата. Малцината, до които въпреки всичко доближава нещо, се оплакват, че пратката не дава отговор на поръчката.
Странен факт е, че доста консуматори, които са опитвали да пазарят във фалшив магазините, в действителност не са изгубили пари - или банката им е блокирала заплащането, или самият подправен уебмагазин не го е обработил.
Общото сред всички интервюирани обаче е, че са предавали персоналните си данни на хора, чиято цел е да злоупотребят с тях.
Мрежата е употребила домейни с изминал период на годност, с цел да хоства подправените си магазини. Факт, който съгласно специалисти може да помогне за прикриване на следите им.
Изглежда, че тя разполага с база данни от 2,7 млн. такива невалидни домейни и организира проби, с цел да ревизира кои от тях е най-добре да се употребяват.
Мрежата е основана в провинция Фудзиен. Много от IP (интернет протокол) адресите могат да бъдат проследени до Китай, някои от тях до градовете Путян и Фуджоу във Фудзиен.
Намерените документи за заплати, с които проверяващите публицисти разполагат, демонстрират, че чиновниците са били наемани в качеството на разработчици и експерти по събиране на данни и са получавали заплати посредством китайски банки.
Намерени са и три образеца на трудови контракти, в които работодателят е посочен като " Fuzhou Zhongqing Network Technology Co Ltd ".
В договорите са посочени строги условия на работа. Служителят получава оценка за представянето си и може да усили заплатата си при по-високо класиране.
Оценява се дали се въздържат да играят видеоигри, да гледат филми или да спят, до момента в който са на работа. Ако чиновниците се разболеят или излязат в отпуск, заплатата им се понижава за пропуснатите дни, в случай че не работят изключително.
Данните включват електронна таблица, описваща изплащането сред януари и октомври 2022 година на 2 410 000 юана (около 247 000 евро) под формата на дивиденти на най-малко четирима акционери на неназована компания.
" Fuzhou Zhongqing Network Technology Co Ltd " афишира състезания за разработчици и експерти по събиране на данни посредством китайски уеб страници за набиране на личен състав.
Заплатата на експерт по събиране на данни е 4500-7000 китайски юана (около 579 - 900 евро) на месец, а компанията е разказана като " външнотърговска компания, която създава главно спортни обувки, фешън облекла, маркови чанти и други серии ".
Онлайн измамите се трансформират във все по-сериозен проблем. През първите шест месеца на 2023 година в Обединеното кралство са регистрирани 77 000 случая на машинация при покупка - когато стоките са платени, само че не се получават от купувача - което е с 43% повече в съпоставяне със същия интервал на 2022 година
В Съединени американски щати потребителите са изгубили близо 8,8 милиарда $ от измами през 2022 година, което съставлява нарастване с повече от 30% по отношение на миналата година. Втората най-често докладвана машинация се свързва точно при онлайн извършването на покупки.
Източник: boulevardbulgaria.bg
КОМЕНТАРИ