Tyler Cross
Diperbarui pada: Juni 15, 2023
Lebih dari 100 merek sepatu dan pakaian populer telah menjadi target kampanye phishing skala besar, demikian temuan para peneliti dari Bolster.
“Di antara merek terkenal yang terpengaruh oleh kampanye ini adalah Nike, Puma, Adidas, Casio, Crocs, Sketchers, Caterpillar, New Balance, Fila, Vans, dan banyak lainnya,” Negara penasehat keamanan Bolster. “Kampanye ini ditayangkan sekitar Juni 2022 dan memiliki aktivitas phishing puncak antara November 2022 dan Februari 2023.”
Pelaku ancaman menyamar sebagai merek ini menggunakan situs penipuan untuk mengelabui pelanggan agar memberikan informasi sensitif. Mereka juga menggunakan teknik pengoptimalan mesin telusur (SEO) yang berbeda agar muncul di halaman depan Google dan mesin telusur lainnya — beberapa dari situs web ini telah ada selama beberapa tahun.
Situs web yang terpengaruh termasuk Nike, Casio, Timberland, Puma, Sketchers, Asics, Crocs, Doc Martins, Columbia Sportswear, New Balance, Converse, dan banyak lagi.
Lebih dari 6,000+ domain aktif telah diidentifikasi melalui peneliti Bolster, dengan 3,000 di antaranya masih aktif. Sementara beberapa telah ada selama bertahun-tahun, yang lain telah terdaftar dalam 90 hari terakhir.
“Penyerang sebagian besar menggunakan pola menggabungkan nama merek dengan nama negara acak, diikuti oleh domain tingkat atas generik (TLD).”
Contohnya meliputi:
- puma-shoes-singapore.com
- pumaenmexico.com.mx
- bestpumaindia.in
- puma-italia.com
- pumashoesaustralia.org
- pumaoutletsingapore.com
“Penggunaan registrar domain yang sama, kombinasi dari dua ISP yang sama, dan pola registrasi nama domain typosquat yang serupa membuat kami percaya bahwa kelompok pelaku ancaman yang sama ada di balik semua penipuan dan situs peniruan merek ini.”
Para peneliti percaya bahwa ketika korban membeli produk dari situs penipuan ini, mereka tidak akan menerima produk mereka, atau produk tersebut palsu.
Untuk menghindari menjadi korban salah satu penipuan belanja ini, pastikan Anda berada di situs web resmi dan bukan peniru dengan mengonfirmasi nama domain situs web. Dan, Anda harus sangat berhati-hati terhadap penawaran yang terlalu bagus untuk menjadi kenyataan ditambah dengan domain web yang mencurigakan.
- Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
- Keuangan EVM. Antarmuka Terpadu untuk Keuangan Terdesentralisasi. Akses Di Sini.
- Grup Media Kuantum. IR/PR Diperkuat. Akses Di Sini.
- PlatoAiStream. Kecerdasan Data Web3. Pengetahuan Diperkuat. Akses Di Sini.
- Sumber: https://www.safetydetectives.com/news/large-phishing-campaign-targets-nike-other-popular-apparel-brands/
- :adalah
- :bukan
- 000
- 100
- 15%
- 2022
- 2023
- 40
- a
- aktif
- kegiatan
- aktor
- Adidas
- laporan
- Bergabung
- Semua
- sudah
- juga
- dan
- Pakaian
- muncul
- ADALAH
- sekitar
- Asics
- avatar
- menghindari
- Saldo
- BE
- menjadi
- di belakang
- Percaya
- antara
- mendukung
- merek
- merek
- by
- datang
- Kampanye
- COLUMBIA
- COM
- kombinasi
- menggabungkan
- Palsu
- negara
- ditambah
- Cross
- pelanggan
- Hari
- Penawaran
- berbeda
- ditemukan
- domain
- Nama domain
- domain
- antara
- Mesin
- Mesin
- terutama
- Jatuh
- Februari
- diikuti
- Untuk
- curang
- dari
- depan
- baik
- Kelompok
- memiliki
- Memiliki
- HTTPS
- diidentifikasi
- in
- memasukkan
- informasi
- ke
- IT
- Juni
- besar
- memimpin
- LINK
- hidup
- membuat
- banyak
- lebih
- nama
- New
- NIKE
- penting
- November
- banyak sekali
- of
- resmi
- Situs Resmi
- on
- ONE
- optimasi
- or
- urutan
- Lainnya
- Lainnya
- lebih
- halaman
- lalu
- pola
- Puncak
- Phishing
- kampanye phishing
- plato
- Kecerdasan Data Plato
- Data Plato
- Populer
- terutama
- Produk
- Produk
- PUMA
- membeli
- acak
- menerima
- terdaftar
- pendaftar
- Pendaftaran
- peneliti
- sama
- Scam
- penipuan
- Pencarian
- mesin pencari
- Mesin pencari
- keamanan
- peka
- SEO
- beberapa
- tas
- harus
- mirip
- Situs
- beberapa
- Masih
- mencurigakan
- target
- target
- teknik
- bahwa
- Grafik
- mereka
- Mereka
- Ini
- mereka
- ini
- ancaman
- aktor ancaman
- Melalui
- untuk
- terlalu
- tingkat atas
- domain tingkat atas
- benar
- dua
- us
- menggunakan
- menggunakan
- Penggunaan
- Korban
- korban
- jaringan
- webp
- Situs Web
- situs web
- adalah
- ketika
- sementara
- akan
- dengan
- dalam
- tahun
- Kamu
- zephyrnet.dll