سایت‌های تخفیف جعلی از بلک فرایدی برای سرقت اطلاعات خریداران سوءاستفاده می‌کنند

یک عملیات پیچیده فیشینگ (phishing) که به گروه تهدید چینی “SilkSpecter” نسبت داده می‌شود، در آستانه جمعه سیاه خریداران آنلاین در اروپا و آمریکا را هدف قرار داده است. این کمپین از شتاب خرید فصلی سوءاستفاده کرده و اطلاعات حساس شخصی و مالی کاربران را سرقت می‌کند. مهاجمان برندهای بزرگی نظیر IKEA، L.L.Bean، North Face و Wayfare را جعل کرده و از دامنه‌هایی با پسوندهای .top، .shop، .store و .vip استفاده می‌کنند.

این وب‌سایت‌های تقلبی دارای ویژگی‌های پیشرفته‌ای هستند از جمله ترجمه خودکار زبان بر اساس موقعیت جغرافیایی، ادغام با پردازنده‌های پرداخت معتبر مانند Stripe، و ابزارهای ردیابی پیشرفته نظیر OpenReplay، TikTok Pixel و Meta Pixel. این کمپین از طریق شبکه‌های اجتماعی، مسموم‌سازی بهینه‌سازی موتورهای جستجو (SEO poisoning) و وب‌سایت‌های مشروع هک‌شده گسترش می‌یابد. متخصصان امنیت هشدار می‌دهند که مجرمان علاوه بر اطلاعات مالی، شماره تلفن قربانیان را نیز برای کلاهبرداری‌های بعدی جمع‌آوری کرده و ممکن است کدهای احراز هویت دو مرحله‌ای (2FA) را نیز هدف قرار دهند.