Grote phishingcampagne gericht op Nike en andere populaire kledingmerken

Tyler Kruis
Bijgewerkt op: 15 June 2023

Meer dan 100 populaire schoenen- en kledingmerken zijn het doelwit geweest van een grootschalige phishing-campagne, ontdekten onderzoekers van Bolster.

"Onder de opmerkelijke merken die door deze campagne worden beïnvloed, zijn Nike, Puma, Adidas, Casio, Crocs, Sketchers, Caterpillar, New Balance, Fila, Vans en tal van andere." Het beveiligingsadvies van Bolster stelt. "Deze campagne kwam rond juni 2022 live en had een piek in phishing-activiteit tussen november 2022 en februari 2023."

Bedreigers deden zich voor als deze merken en gebruikten frauduleuze websites om klanten te misleiden om gevoelige informatie te overhandigen. Ze gebruiken ook verschillende technieken voor zoekmachineoptimalisatie (SEO) om op de voorpagina van Google en andere zoekmachines te verschijnen - sommige van deze websites zijn dat al enkele jaren.

De getroffen websites zijn Nike, Casio, Timberland, Puma, Sketchers, Asics, Crocs, Doc Martins, Columbia Sportswear, New Balance, Converse en nog veel meer.

Meer dan 6,000 actieve domeinen zijn geïdentificeerd door de onderzoekers van Bolster, waarvan er nog 3,000 actief zijn. Terwijl sommige al jaren bestaan, zijn andere in de afgelopen 90 dagen geregistreerd.

"De aanvallers gebruiken voornamelijk een patroon waarbij de merknaam wordt gecombineerd met een willekeurige landnaam, gevolgd door een algemeen topniveaudomein (TLD)."

Voorbeelden hiervan zijn:

• puma-schoenen-singapore.com
• pumaenmexico.com.mx
• bestpumaindia.in
• puma-italia.com
• pumashoesaustralia.org
• pumaoutletsingapore.com

"Het gebruik van dezelfde domeinregistreerder, een combinatie van dezelfde twee ISP's en een vergelijkbaar typosquat-domeinnaamregistratiepatroon doen ons geloven dat dezelfde groep bedreigingsactoren achter al deze zwendel- en merkimitatie-sites zit."

Onderzoekers zijn van mening dat wanneer slachtoffers producten van deze frauduleuze websites kopen, ze hun product ofwel niet zullen ontvangen, ofwel nagemaakt zullen zijn.

Om te voorkomen dat u het slachtoffer wordt van een van deze winkelzwendel, moet u ervoor zorgen dat u zich op de officiële website bevindt en geen copycat door de domeinnaam van de website te bevestigen. En u moet vooral op uw hoede zijn voor deals die te mooi zijn om waar te zijn in combinatie met verdachte webdomeinen.

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• EVM Financiën. Uniforme interface voor gedecentraliseerde financiën. Toegang hier.
• Quantum Media Groep. IR/PR versterkt. Toegang hier.
• PlatoAiStream. Web3 gegevensintelligentie. Kennis versterkt. Toegang hier.
• Bron: https://www.safetydetectives.com/news/large-phishing-campaign-targets-nike-other-popular-apparel-brands/