Τα ψεύτικα ηλεκτρονικά καταστήματα μπορούν να επανεμφανιστούν μέσα σε λίγες ώρες αφού κλείσουν, σύμφωνα με την έκθεση Fraud and Abuse Report 2026 της Akamai. Η έκθεση περιγράφει ένα οικοσύστημα απάτης που βασίζεται σε μαζική παραγωγή ιστοσελίδων, επαναχρησιμοποιούμενα εργαλεία και αυτοματοποιημένες επιθέσεις σε λογαριασμούς χρηστών.
Πώς στήνονται τα ψεύτικα ηλεκτρονικά καταστήματα σε μαζική κλίμακα
Ένα από τα παραδείγματα της Akamai αφορά απάτη λιανικής με πάνω από 1.200 παραπλανητικά domains .shop που μοιράζονταν μία και μόνη διεύθυνση IP. Οι ιστοσελίδες επαναχρησιμοποιούσαν τον ίδιο κώδικα HTML και JavaScript και τα ίδια σχέδια σελίδων πληρωμής. Στόχος τους ήταν η υποκλοπή αριθμών καρτών, ημερομηνιών λήξης και κωδικών ασφαλείας.
Παρόμοια ήταν η εικόνα σε απάτη με εισιτήρια για μεγάλη αθλητική διοργάνωση. Αρκετές ιστοσελίδες μιμούνταν επίσημες πύλες εισιτηρίων και φιλοξενίας και έστελναν τα στοιχεία πληρωμής και τα προσωπικά δεδομένα στο ίδιο σύστημα συλλογής. Σε ορισμένες περιπτώσεις ζητούνταν και στοιχεία διαβατηρίου ή ταυτότητας, με πρόσχημα την παράδοση των εισιτηρίων ή την πρόσβαση στην εκδήλωση.
Γιατί το κλείσιμο ενός από τα ψεύτικα ηλεκτρονικά καταστήματα δεν αρκεί
Όταν πολλές διευθύνσεις οδηγούν στην ίδια υποδομή, ο αποκλεισμός ή η αφαίρεση μίας δεν σταματά την επιχείρηση. Μια άλλη συνεχίζει να στέλνει τα δεδομένα στο κοινό σύστημα. Τα κλεμμένα στοιχεία μπορούν έπειτα να τροφοδοτήσουν απάτες πληρωμών, κατάληψη λογαριασμών και κατάχρηση ταυτότητας.
Τεχνικές που δυσκολεύουν τον εντοπισμό
Οι δράστες καταχωρούν παραπλανητικές διευθύνσεις μαζικά και τις αφήνουν αδρανείς για εβδομάδες ή μήνες. Έτσι το domain χτίζει «καθαρό» ιστορικό πριν ξεκινήσει η απάτη. Ορισμένες ιστοσελίδες αλλάζουν επίσης περιεχόμενο ανάλογα με τον επισκέπτη: ένας αυτόματος σαρωτής ασφαλείας βλέπει αθώο υλικό, ενώ το πραγματικό θύμα βλέπει την παραπλανητική προσφορά. Η τοποθεσία και τα στοιχεία του προγράμματος περιήγησης καθορίζουν ποια σελίδα εμφανίζεται.
Σελίδες phishing φιλοξενούνται και σε παραβιασμένους ιστότοπους, εκμεταλλευόμενες τη φήμη μιας καθιερωμένης διεύθυνσης. Επειδή τα phishing kits, οι ρυθμίσεις φιλοξενίας και η υποδομή πληρωμών επαναχρησιμοποιούνται, ο ιστότοπος αντικατάστασης εμφανίζεται μέσα σε ώρες.
Οι απάτες δεν περιορίζονται σε ψεύτικες βιτρίνες. Σε μία καταγεγραμμένη καμπάνια, διαφήμιση επί πληρωμή σε μέσο κοινωνικής δικτύωσης οδηγούσε σε πλαστό κατάστημα εφαρμογών, απ’ όπου οι χρήστες κατέβαζαν κακόβουλη εφαρμογή που συνέλεγε ευαίσθητα δεδομένα και καταχρώνταν τις άδειες της συσκευής. Ψεύτικες αγγελίες πρόσληψης εμφανίστηκαν σε τέσσερις μεγάλες πλατφόρμες κοινωνικής δικτύωσης και οδηγούσαν σε φόρμες phishing, εκμεταλλευόμενες το γεγονός ότι οι υποψήφιοι αναμένουν να δώσουν προσωπικά στοιχεία.
Από τα κλεμμένα στοιχεία στην κατάληψη λογαριασμών
Διαπιστευτήρια που διέρρευσαν από απάτες ή παραβιάσεις δεδομένων δίνουν πρόσβαση σε υπάρχοντες λογαριασμούς. Αυτοματοποιημένα προγράμματα δοκιμάζουν κωδικούς από παλαιότερες διαρροές σε άλλες υπηρεσίες, τεχνική γνωστή ως credential stuffing. Αν ο χρήστης έχει επαναχρησιμοποιήσει τον κωδικό του, οι επιτιθέμενοι μπορεί να αποκτήσουν πρόσβαση σε αποθηκευμένους τρόπους πληρωμής, πόντους επιβράβευσης και προσωπικά στοιχεία. Στη συνέχεια αλλάζουν τα στοιχεία του λογαριασμού και τις ρυθμίσεις ανάκτησης, ώστε ο νόμιμος κάτοχος να δυσκολευτεί να τον ανακτήσει.
Σε δείγμα 30 ημερών, μεταξύ Ιουλίου και Αυγούστου 2026, η Akamai χαρακτήρισε το 26,6% των καταγεγραμμένων προσπαθειών σύνδεσης ως υψηλού ή κρίσιμου κινδύνου. Τα αιτήματα επαλήθευσης λογαριασμού αντιστοιχούσαν στο 40% αυτής της κίνησης. Τέτοια αιτήματα βοηθούν τους επιτιθέμενους να διαπιστώσουν αν μια διεύθυνση email ανήκει σε λογαριασμό πριν δοκιμάσουν credential stuffing.
Το πρόβλημα ξεκινά ήδη από την εγγραφή. Το 2025, το 8,3% των προσπαθειών δημιουργίας λογαριασμού συνδέθηκε με ύποπτη απάτη. Οι δράστες φτιάχνουν λογαριασμούς για να αποσπούν μπόνους καλωσορίσματος, να εκμεταλλεύονται προσφορές, να δοκιμάζουν κλεμμένες κάρτες και να δεσμεύουν προϊόντα για μεταπώληση. Μικρές συναλλαγές μέσω πλαστών λογαριασμών δείχνουν αν μια κάρτα λειτουργεί πριν γίνουν μεγαλύτερες αγορές. Οι επιχειρήσεις επιβαρύνονται με προμήθειες επεξεργασίας, chargebacks και πρόστιμα, ενώ η συσσώρευση περιορισμένου αποθέματος μειώνει τη διαθεσιμότητα για τους πραγματικούς καταναλωτές.
Ένα ακόμη σχήμα είναι το SMS pumping: αυτοματοποιημένα αιτήματα προκαλούν αποστολή μηνυμάτων εγγραφής ή επαναφοράς κωδικού σε διεθνείς αριθμούς υψηλής χρέωσης, δημιουργώντας κόστος για την επιχείρηση που τα στέλνει. Σε ορισμένες περιπτώσεις εμπλέκονται παράνομοι τηλεπικοινωνιακοί πάροχοι που μοιράζονται τα έσοδα με τους απατεώνες.
Τι διδάσκει το περιστατικό
Η βασική διαπίστωση είναι ότι η αντιμετώπιση ανά domain έχει περιορισμένο αποτέλεσμα απέναντι σε αντίπαλο που αναπαράγει υποδομή μέσα σε ώρες. Για τις επιχειρήσεις, η άμυνα πρέπει να στηρίζεται σε συμπεριφορικά σήματα και στην προστασία των διαδικασιών εγγραφής, σύνδεσης και επαλήθευσης, όχι μόνο σε λίστες αποκλεισμού. Για τους καταναλωτές, ένα επαγγελματικό περιβάλλον πληρωμής ή ένα γνώριμο λογότυπο δεν αποτελεί πλέον απόδειξη αυθεντικότητας.
Τι πρέπει να κάνετε
- Πληκτρολογήστε μόνοι σας τη διεύθυνση γνωστών καταστημάτων ή χρησιμοποιήστε αποθηκευμένους σελιδοδείκτες, αντί να ακολουθείτε διαφημίσεις και συνδέσμους από μέσα κοινωνικής δικτύωσης.
- Κατεβάζετε εφαρμογές μόνο από τα επίσημα καταστήματα και ελέγχετε τις άδειες που ζητούν.
- Μην αποστέλλετε διαβατήριο ή ταυτότητα σε ιστοσελίδες εισιτηρίων ή προσλήψεων χωρίς να επιβεβαιώσετε ανεξάρτητα ότι είναι νόμιμες.
- Χρησιμοποιείτε μοναδικό κωδικό σε κάθε υπηρεσία και ενεργοποιήστε MFA όπου είναι διαθέσιμο, ώστε οι διαρροές να μην ανοίγουν άλλους λογαριασμούς.
- Ελέγχετε τακτικά τις ειδοποιήσεις αγορών και τα υπόλοιπα πόντων και αντιδράστε άμεσα σε απρόσμενες συναλλαγές.
- Οι επιχειρήσεις να παρακολουθούν ασυνήθιστα μοτίβα εγγραφών, επαληθεύσεων και επαναφορών κωδικού και να βάζουν όρια στα αυτόματα μηνύματα SMS.
Πηγή: Help Net Security