बड़े फ़िशिंग अभियान नाइके, अन्य लोकप्रिय परिधान ब्रांडों को लक्षित करते हैं

टायलर क्रॉस
संशोधित किया गया: 15 जून 2023

बोल्स्टर के शोधकर्ताओं ने पाया कि 100 से अधिक लोकप्रिय जूते और परिधान ब्रांड व्यापक पैमाने पर फ़िशिंग अभियान का लक्ष्य रहे हैं।

"इस अभियान से प्रभावित उल्लेखनीय ब्रांडों में नाइके, प्यूमा, एडिडास, कैसियो, क्रॉक्स, स्केचर्स, कैटरपिलर, न्यू बैलेंस, फिला, वैन और कई अन्य शामिल हैं।" बोल्स्टर की सुरक्षा सलाह में कहा गया है. “यह अभियान जून 2022 के आसपास लाइव हुआ और नवंबर 2022 और फरवरी 2023 के बीच इसकी चरम फ़िशिंग गतिविधि थी।”

ग्राहकों को संवेदनशील जानकारी सौंपने के लिए बरगलाने के लिए धोखाधड़ी करने वाले वेबसाइटों का उपयोग करके धमकी देने वाले कलाकार इन ब्रांडों का प्रतिरूपण कर रहे थे। वे Google और अन्य खोज इंजनों के मुख पृष्ठ पर प्रदर्शित होने के लिए विभिन्न खोज इंजन अनुकूलन (एसईओ) तकनीकों का भी उपयोग करते हैं - इनमें से कुछ वेबसाइटें पहले से ही कई वर्षों से हैं।

प्रभावित वेबसाइटों में नाइके, कैसियो, टिम्बरलैंड, प्यूमा, स्केचर्स, एसिक्स, क्रॉक्स, डॉक मार्टिंस, कोलंबिया स्पोर्ट्सवियर, न्यू बैलेंस, कॉनवर्स और कई अन्य शामिल हैं।

बोल्स्टर के शोधकर्ताओं के माध्यम से 6,000 से अधिक सक्रिय डोमेन की पहचान की गई है, जिनमें से 3,000 अभी भी सक्रिय हैं। जबकि कुछ वर्षों से मौजूद हैं, अन्य को पिछले 90 दिनों के भीतर पंजीकृत किया गया है।

"हमलावर मुख्य रूप से एक यादृच्छिक देश के नाम के साथ ब्रांड नाम के संयोजन के पैटर्न का उपयोग करते हैं, जिसके बाद एक सामान्य शीर्ष-स्तरीय डोमेन (टीएलडी) होता है।"

इसके उदाहरणों में शामिल हैं:

• puma-shoes-singapore.com
• pumaenmexico.com.mx
• bestpumaindia.in
• puma-italia.com
• pumashoesaustralia.org
• pumaoutletsingapore.com

"समान डोमेन रजिस्ट्रार का उपयोग, समान दो आईएसपी का संयोजन, और समान टाइपोस्क्वाट डोमेन नाम पंजीकरण पैटर्न हमें विश्वास दिलाता है कि इन सभी घोटाले और ब्रांड प्रतिरूपण साइटों के पीछे खतरे वाले अभिनेताओं का एक ही समूह है।"

शोधकर्ताओं का मानना ​​है कि जब पीड़ित इन धोखाधड़ी वाली वेबसाइटों से उत्पाद खरीदते हैं, तो या तो उन्हें उनका उत्पाद नहीं मिलेगा, या वह नकली होगा।

इन शॉपिंग घोटालों में से किसी एक का शिकार होने से बचने के लिए, वेबसाइट के डोमेन नाम की पुष्टि करके सुनिश्चित करें कि आप आधिकारिक वेबसाइट पर हैं और नकलची नहीं हैं। और, आपको उन सौदों से विशेष रूप से सावधान रहना चाहिए जो संदिग्ध वेब डोमेन के साथ मिलकर बहुत अच्छे हैं।

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• ईवीएम वित्त। विकेंद्रीकृत वित्त के लिए एकीकृत इंटरफ़ेस। यहां पहुंचें।
• क्वांटम मीडिया समूह। आईआर/पीआर प्रवर्धित। यहां पहुंचें।
• प्लेटोआईस्ट्रीम। Web3 डेटा इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• स्रोत: https://www.safetydetectives.com/news/large-phishing-campaign-targets-nike-other-popular-apparel-brands/