Hacker News Front Page · fiej ·
Scamwich: Inside a Restaurant Delivery Payment-Skimming Campaign — InfoHawk News
InfoHawk identificó 820 dominios que imitaban 35 marcas de restaurantes y que, según la investigación, formaban parte de una o varias campañas coordinadas de robo de pagos. Los sitios mostraban contenido auténtico mediante proxies inversos, pero sustituían el proceso de pago para capturar datos de tarjetas y códigos de verificación; algunos también se promocionaban con anuncios de búsqueda. La investigación detalla la infraestructura y la escala de la actividad, y recomienda que las marcas vigilen el uso de sus sitios desde dominios ajenos y las sesiones de pago que no llegan al proveedor legítimo.
InfoHawk research has uncovered a network of 820 suspicious restaurant domains impersonating major US chains, including Jersey Mike's, Jimmy John's, Firehouse Subs, Chipotle, and Dave's Hot Chicken. Some are running sophisticated payment-skimming attacks that capture credit card information and ask customers for their bank's SMS verification codes.