La red de fraude «DoppelCart» utiliza 119.000 tiendas falsas para robar datos de tarjetas de crédito

Una em­pre­sa ale­ma­na de ci­ber­se­gu­ri­dad iden­ti­fi­có una ex­ten­sa in­fra­es­truc­tu­ra frau­du­len­ta co­no­ci­da como "Dop­pel­Cart", la cual opera de­ce­nas de miles de do­mi­nios fal­sos de co­mer­cio elec­tró­ni­co con el pro­pó­si­to de apro­piar­se de in­for­ma­ción fi­nan­cie­ra. Gran parte de estos si­tios uti­li­za un do­mi­nio de nivel su­pe­rior es­pe­cí­fi­co y una gran pro­por­ción de las tien­das frau­du­len­tas de­tec­ta­das con­ti­núa ope­ran­do en la ac­tua­li­dad. Los crea­do­res de esta red em­plean ar­chi­vos de cons­truc­ción idén­ti­cos y com­par­ten de­ter­mi­na­dos res­pal­dos co­mer­cia­les.

Para en­ga­ñar a los usua­rios, las pá­gi­nas imi­tan a mar­cas le­gí­ti­mas du­pli­can­do sus ca­tá­lo­gos, des­crip­cio­nes, ele­men­tos vi­sua­les e iden­ti­da­des, lle­gan­do en oca­sio­nes a ex­traer con­te­ni­do di­rec­ta­men­te desde los ser­vi­do­res au­tén­ti­cos de las com­pa­ñías su­plan­ta­das. Estas pla­ta­for­mas fal­sas atraen a los com­pra­do­res ofre­cien­do re­ba­jas con­si­de­ra­bles y, du­ran­te el pro­ce­so de pago, re­co­pi­lan datos con­fi­den­cia­les de las tar­je­tas de cré­di­to, ade­más de in­for­ma­ción per­so­nal de las víc­ti­mas. Estos re­gis­tros se en­vían de forma ins­tan­tá­nea a los ser­vi­do­res de con­trol me­dian­te una tec­no­lo­gía de co­mu­ni­ca­ción es­pe­cí­fi­ca, e in­clu­so se pue­den in­ter­cep­tar có­di­gos de con­fir­ma­ción ban­ca­ria para sor­tear las me­di­das de se­gu­ri­dad.

Los res­pon­sa­bles de la in­ves­ti­ga­ción in­ten­ta­ron co­mu­ni­car­se con el pro­vee­dor prin­ci­pal de alo­ja­mien­to web de estos si­tios ma­li­cio­sos, pero no ob­tu­vie­ron res­pues­ta. Como me­di­da de apoyo, la firma des­cu­bri­do­ra de­sa­rro­lló una base de datos con­sul­ta­ble para que las em­pre­sas afec­ta­das pue­dan re­co­no­cer la su­plan­ta­ción de su marca y tomen las ac­cio­nes ne­ce­sa­rias para su de­fen­sa. El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las me­di­das adi­cio­na­les to­ma­das por las mar­cas afec­ta­das más allá de la base de datos men­cio­na­da.