DoppelCart欺诈网络利用11.9万虚假商店窃取数据

发生了什么

据Bleeping Computer报道，德国网络安全初创公司Nebty发现名为“DoppelCart”的欺诈网络，使用超过11.9万个域名运行虚假电商店铺以窃取支付卡详情。该网络是目前公开记录中按域名数量最大的假店集群，远超第二大的“BogusBazaar”。目前仍有超过10.5万家店铺活跃，模仿44,182个不同品牌。这些店铺通过WebSockets实时向命令与控制服务器传输卡号、有效期、安全码等敏感信息，甚至可转发银行一次性验证码以绕过安全保护。