DoppelCart: 119 тысяч доменов в крупнейшей сети поддельных магазинов
Расследование DoppelCart выявило около 119 000 доменов, объединённых общей инфраструктурой и повторяющимися характеристиками программного обеспечения для электронной коммерции. Исследователи называют эту сеть крупнейшим публично задокументированным кластером поддельных магазинов по количеству доменов.
Большая часть доменов использует зону .shop
Из выявленных доменов 118 787 используют домен верхнего уровня .shop. Это примерно 2,72% от 4 361 908 доменов в зоне .shop, изученных в сентябре 2026 года. Иными словами, на сеть приходится примерно один домен из 37.
Приведённые цифры отражают зарегистрированные домены в реестре зоны DNS. Они не показывают, был ли каждый сайт фактически доступен.
Общая инфраструктура и признаки координации
Похоже, магазины используют общую или тесно связанную техническую основу и демонстрируют повторяющиеся структурные характеристики. Связи между доменами исследователи выявили с помощью общедоступных сканирований веб-сайтов из urlscan.
Общая инфраструктура указывает на координацию или повторное использование одной и той же платформы магазинов. При этом она не доказывает, что каждым доменом управляет один злоумышленник или одна организация.
Поддельные магазины копируют материалы брендов
Мошеннические сайты имитируют легитимные интернет-магазины. Они копируют каталоги товаров, описания и оригинальные изображения продукции. В одном задокументированном случае текст о товарах был воспроизведён слово в слово, включая подробную информацию о характеристиках и конструкции продукции.
Такие материалы позволяют поддельным магазинам выглядеть убедительно и выдавать себя за известные бренды. Клиенты, взаимодействующие с подобными сайтами, впоследствии могут направлять жалобы легитимным компаниям, чьи материалы и фирменное оформление были скопированы.
Часть магазинов заблокирована
После блокировок, выявленных в ходе расследования, затронутые магазины оставались недоступными. При этом, согласно сообщениям, большая часть более широкой сети продолжала работать.
Масштаб сети и повторное использование инфраструктуры могут потребовать от организаций поиска доменов, которые выдают себя за них. Для этого могут использоваться:
- поиск по собственным брендам и доменам;
- сравнение материалов о товарах;
- анализ связанных технических индикаторов.
Общедоступный набор данных может изменяться по мере выявления дополнительных доменов или исправления существующих записей.
Отчет получен из сервиса CTT Report Hub. Права на отчет принадлежат его владельцу.
Ознакомиться подробнее с отчетом можно по ссылке.
