498/69 (IT) ประจำวันพฤหัสบดีที่ 10 กันยายน 2569
นักวิจัยจาก Nebty ตรวจพบเครือข่ายร้านค้าออนไลน์ปลอมชื่อ DoppelCart ซึ่งเชื่อมโยงกับโดเมนกว่า119,000 รายการ โดยแอบอ้างร้านค้าและแบรนด์จริงเพื่อหลอกขโมยข้อมูลส่วนบุคคลและข้อมูลบัตรชำระเงิน ผลการสแกนที่นักวิจัยเปิดเผยพบร้านค้าปลอมในเครือข่ายมากกว่า 105,000 แห่ง ที่ยังเปิดใช้งานอยู่ ทำให้ผู้ใช้งานมีโอกาสพบเว็บไซต์เลียนแบบผ่านการค้นหาหรือโฆษณาออนไลน์ ทั้งนี้ จำนวนโดเมนดังกล่าวเป็นขนาดของเครือข่ายที่ตรวจพบ ไม่ใช่จำนวนผู้เสียหาย
เว็บไซต์ปลอมคัดลอกรายการสินค้า คำอธิบาย โลโก้ และรูปภาพจากร้านค้าจริง โดยบางแห่งนำรูปภาพจากเซิร์ฟเวอร์ของเจ้าของแบรนด์โดยตรง พร้อมเสนอส่วนลดสูงเพื่อจูงใจให้สั่งซื้อ จากการตรวจสอบหน้าชำระเงินบางส่วน พบว่าระบบของเว็บไซต์ปลอมสามารถรวบรวมหมายเลขบัตร วันหมดอายุ รหัสความปลอดภัย ชื่อผู้ถือบัตร และข้อมูลติดต่อ ก่อนส่งข้อมูลผ่าน WebSocket ไปยัง C2 แบบเรียลไทม์ นอกจากนี้ เว็บไซต์ปลอมยังสามารถส่งต่อรหัสยืนยันแบบใช้ครั้งเดียวที่ออกโดยธนาคาร ซึ่งผู้โจมตีอาจนำไปใช้หลบเลี่ยงมาตรการความปลอดภัยระหว่างทำธุรกรรม
ผู้ซื้อสินค้าออนไลน์ควรตรวจสอบชื่อโดเมนกับช่องทางทางการของแบรนด์ก่อนกรอกข้อมูลส่วนบุคคลหรือข้อมูลบัตร และไม่ควรใช้เพียงรูปภาพสินค้า โลโก้ หรือส่วนลดเป็นหลักฐานยืนยันความน่าเชื่อถือของเว็บไซต์ หากกรอกข้อมูลบัตรลงในเว็บไซต์ต้องสงสัยแล้ว ควรติดต่อธนาคารผู้ออกบัตรทันทีเพื่อระงับการใช้งานและตรวจสอบรายการธุรกรรมที่ไม่ได้ดำเนินการด้วยตนเอง พร้อมเก็บหลักฐานเว็บไซต์และการสั่งซื้อ สำหรับเจ้าของธุรกิจ Nebty ได้เผยแพร่ฐานข้อมูลสำหรับค้นหาการแอบอ้างแบรนด์ เพื่อใช้ตรวจสอบและประสานขอระงับเว็บไซต์ปลอมที่เกี่ยวข้อง