Consumenten moeten de komende weken extra alert zijn als ze aankopen doen via internet, waarschuwt Mimecast, leverancier van beveiligingsoplossingen. Uit eigen onderzoek van Mimecast blijkt dat cybercriminelen wereldwijd op grote schaal bekende webwinkels nabootsen om mensen te misleiden.
Volgens het onderzoek worden vooral webwinkels uit de Verenigde Staten, het Verenigd Koninkrijk en Duitsland vaak geïmiteerd. Mimecast scande het internet ruim twee weken lang op misbruik van merken van 20 grote retailers en detecteerde bijna 14.000 verdachte internetdomeinen.
VS grootste markt voor fraudeurs
Met name Amerikaanse online retailers zijn slachtoffer van dergelijk merkmisbruik. Dan gaat het bijvoorbeeld om nepsites waar wordt geprobeerd om gevoelige gegevens los te peuteren, zoals persoons- of betaalgegevens. Of om pagina’s die doorverwijzen naar een concurrerende webwinkel of een pornosite.
Mimecast monitorde vijf grote retailers in de VS en kwam meer dan 12.000 verdachte domeinen tegen. In Duitsland richtte Mimecast het onderzoek op een groot sportmerk en detecteerde het meer dan 800 verdachte domeinen. Een scan van twee grote fashionretailers uit het Verenigd Koninkrijk leverde ruim 250 verdachte domeinen op.
Mimecast adviseert consumenten om goed te letten op signalen van misbruik, zoals taalfouten en aanbiedingen die te mooi lijken om waar te zijn. En om bij twijfel zelf contact op te nemen met de retailer.
Aanpak illegale domain spoofing
Proofpoint, een cybersecurity- en compliance-bedrijf, publiceerde vandaag onderzoek waaruit blijkt dat pas twee van de tien grootste online retailers in Nederland het strengste en aanbevolen niveau van Domain-based Message Authentication, Reporting and Conformance (DMARC) hebben geïmplementeerd. Nederlandse e-commerce-websites zetten wel stappen in de goede richting om te voorkomen dat cybercriminelen hun domeinnamen vervalsen (illegale domain spoofing)..
