تاکتیک کلاهبرداری خرید که به سوی جام جهانی می‌رود

شرح خبر

رویدادهای بزرگ ورزشی مانند جام جهانی، تقاضای مصرف‌کنندگان را برای خرید بلیت، کالاهای یادگاری و خدمات سفر در بازه زمانی کوتاهی متمرکز می‌کنند. تیم اطلاعات کلاهبرداری پرداخت Recorded Future یک تاکتیک کلاهبرداری خرید را تحلیل کرده است که به‌طور خاص برای چنین تقاضای رویدادمحوری طراحی شده است. این روش با به خطر انداختن سایت‌های قانونی و تزریق ریدایرکت‌های مخفی، ترافیک جستجوی ارگانیک را به دامنه‌های کلاهبرداری هدایت می‌کند، بدون اینکه کلاهبرداران نیازی به خرید تبلیغات یا سرمایه‌گذاری در SEO داشته باشند. در این مدل، سایت‌های جعلی با تخفیف‌های زیاد کالاهای واقعی را تبلیغ می‌کنند، پرداخت را دریافت می‌کنند، اما هرگز محصولی ارسال نمی‌شود. علاوه بر این، اطلاعات کارت پرداخت قربانیان نیز سرقت می‌شود که می‌تواند منجر به تراکنش‌های غیرمجاز شود. این تاکتیک با استفاده از سایت‌های قانونی با رتبه جستجوی بالا، بدون نیاز به سرمایه‌گذاری در بهینه‌سازی موتور جستجو، ترافیک را به دامنه‌های کلاهبرداری هدایت می‌کند. تیم اطلاعات کلاهبرداری پرداخت Recorded Future یک تاکتیک کلاهبرداری خرید را شناسایی کرده است که برای رویدادهای بزرگ ورزشی مانند جام جهانی طراحی شده است. این روش با به خطر انداختن سایت‌های قانونی و تزریق ریدایرکت‌های مخفی، ترافیک جستجوی ارگانیک را به دامنه‌های کلاهبرداری هدایت می‌کند. کلاهبرداران با استفاده از سایت‌های آسیب‌پذیر، صفحات جعلی محصولات را ایجاد کرده و از رتبه جستجوی موجود سایت برای جذب قربانیان استفاده می‌کنند. این تاکتیک نه تنها باعث از دست رفتن پول قربانیان می‌شود، بلکه اطلاعات کارت پرداخت آن‌ها را نیز سرقت می‌کند. علاوه بر این، زیرساخت‌های پرداختی کلاهبرداری از دید پژوهشگران و نظارت امنیتی پنهان می‌مانند. این تاکتیک کلاهبرداری به دلیل استفاده از سایت‌های قانونی و ترافیک ارگانیک جستجو، تشخیص آن را برای پلتفرم‌های تبلیغاتی و ابزارهای نظارت استاندارد دشوار می‌کند. اقتصاد این مدل به نفع مهاجم است، زیرا کلاهبرداران بدون نیاز به سرمایه‌گذاری در تبلیغات یا SEO، ترافیک زیادی را جذب می‌کنند. علاوه بر این، کلاهبرداران با چرخش دامنه‌ها، برندها و محتوا، می‌توانند عملیات خود را حتی پس از تعطیلی برخی دامنه‌ها یا حساب‌ها ادامه دهند. کسب‌وکارهای قانونی که سایت‌ها یا هویت آن‌ها به خطر می‌افتد، با شکایات مشتریان و آسیب‌های شهرتی مواجه می‌شوند. علاوه بر این، کلاهبرداری‌های پرداخت می‌تواند منجر به از دست رفتن اعتماد مشتریان و کاهش فروش شود. کاربران ایرانی که برای خرید بلیت یا کالاهای مربوط به جام جهانی به جستجوی آنلاین روی می‌آورند، ممکن است قربانی این کلاهبرداری‌ها شوند. علاوه بر این، کسب‌وکارهای ایرانی که سایت‌های آن‌ها به خطر می‌افتد، ممکن است با مشکلات قانونی و مالی مواجه شوند. این تاکتیک کلاهبرداری نیاز به تقویت مکانیسم‌های تشخیص و پیشگیری از نفوذ به سایت‌های قانونی دارد. علاوه بر این، پلتفرم‌های پرداخت باید مکانیسم‌های بهتری برای شناسایی و مسدود کردن حساب‌های مشکوک ایجاد کنند. رویدادهای بزرگ بین‌المللی مانند جام جهانی، فرصت‌های جدیدی برای کلاهبرداری‌های سایبری ایجاد می‌کنند که می‌تواند تأثیرات جهانی داشته باشد. Recorded Future Insikt Group کلاهبرداران با استفاده از سایت‌های قانونی و ریدایرکت‌های مخفی، ترافیک جستجوی ارگانیک را به دامنه‌های کلاهبرداری هدایت می‌کنند. این تاکتیک برای رویدادهای بزرگ ورزشی مانند جام جهانی طراحی شده است.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.