พบเครือข่ายร้านค้าออนไลน์ปลอม DoppelCart ใช้กว่า 119,000 โดเมน หลอกขโมยข้อมูลบัตรชำระเงิน - Thailand Computer Emergency Response Team (ThaiCERT)一个名为 DoppelCart 的虚假网店网络被发现使用超过 11.9 万个域名，窃取支付卡信息。——泰国计算机应急响应小组 (ThaiCERT)
498/69 (IT) ประจำวันพฤหัสบดีที่ 10 กันยายน 2569 นักวิจั
498/69 (IT) ประจำวันพฤหัสบดีที่ 10 กันยายน 2569
นักวิจัยจาก Nebty ตรวจพบเครือข่ายร้านค้าออนไลน์ปลอมชื่อ DoppelCart ซึ่งเชื่อมโยงกับโดเมนกว่า119,000 รายการ โดยแอบอ้างร้านค้าและแบรนด์จริงเพื่อหลอกขโมยข้อมูลส่วนบุคคลและข้อมูลบัตรชำระเงิน ผลการสแกนที่นักวิจัยเปิดเผยพบร้านค้าปลอมในเครือข่ายมากกว่า 105,000 แห่ง ที่ยังเปิดใช้งานอยู่ ทำให้ผู้ใช้งานมีโอกาสพบเว็บไซต์เลียนแบบผ่านการค้นหาหรือโฆษณาออนไลน์ ทั้งนี้ จำนวนโดเมนดังกล่าวเป็นขนาดของเครือข่ายที่ตรวจพบ ไม่ใช่จำนวนผู้เสียหาย
เว็บไซต์ปลอมคัดลอกรายการสินค้า คำอธิบาย โลโก้ และรูปภาพจากร้านค้าจริง โดยบางแห่งนำรูปภาพจากเซิร์ฟเวอร์ของเจ้าของแบรนด์โดยตรง พร้อมเสนอส่วนลดสูงเพื่อจูงใจให้สั่งซื้อ จากการตรวจสอบหน้าชำระเงินบางส่วน พบว่าระบบของเว็บไซต์ปลอมสามารถรวบรวมหมายเลขบัตร วันหมดอายุ รหัสความปลอดภัย ชื่อผู้ถือบัตร และข้อมูลติดต่อ ก่อนส่งข้อมูลผ่าน WebSocket ไปยัง C2 แบบเรียลไทม์ นอกจากนี้ เว็บไซต์ปลอมยังสามารถส่งต่อรหัสยืนยันแบบใช้ครั้งเดียวที่ออกโดยธนาคาร ซึ่งผู้โจมตีอาจนำไปใช้หลบเลี่ยงมาตรการความปลอดภัยระหว่างทำธุรกรรม
ผู้ซื้อสินค้าออนไลน์ควรตรวจสอบชื่อโดเมนกับช่องทางทางการของแบรนด์ก่อนกรอกข้อมูลส่วนบุคคลหรือข้อมูลบัตร และไม่ควรใช้เพียงรูปภาพสินค้า โลโก้ หรือส่วนลดเป็นหลักฐานยืนยันความน่าเชื่อถือของเว็บไซต์ หากกรอกข้อมูลบัตรลงในเว็บไซต์ต้องสงสัยแล้ว ควรติดต่อธนาคารผู้ออกบัตรทันทีเพื่อระงับการใช้งานและตรวจสอบรายการธุรกรรมที่ไม่ได้ดำเนินการด้วยตนเอง พร้อมเก็บหลักฐานเว็บไซต์และการสั่งซื้อ สำหรับเจ้าของธุรกิจ Nebty ได้เผยแพร่ฐานข้อมูลสำหรับค้นหาการแอบอ้างแบรนด์ เพื่อใช้ตรวจสอบและประสานขอระงับเว็บไซต์ปลอมที่เกี่ยวข้อง
แหล่งข่าว : https://www.bleepingcomputer.com/news/security/doppelcart-fraud-network-uses-119-000-fake-shops-to-steal-credit-cards/
498/69（IT）2026年9月10日，星期四。
Nebty 的研究人员发现了一个名为 DoppelCart 的虚假在线商店网络，该网络与超过 11.9 万个域名相关联。这些商店冒充真实企业和品牌，窃取个人信息和支付卡信息。扫描结果显示，该网络中存在超过 10.5 万个活跃的虚假商店，这增加了用户通过在线搜索或广告遇到这些欺诈网站的可能性。需要注意的是，域名数量代表的是检测到的网络规模，而非受害者人数。
虚假网站会抄袭正规商店的产品列表、描述、徽标和图片，有些甚至直接从品牌所有者的服务器上窃取图片。它们还会提供高额折扣来诱导购买。对一些支付页面的分析表明，这些虚假网站的系统能够收集卡号、有效期、安全码、持卡人姓名和联系方式，然后通过 WebSocket 将这些数据实时发送到 C2 服务器。此外，这些虚假网站还会转发银行发放的一次性验证码，攻击者可以利用这些验证码绕过交易过程中的安全措施。
网上购物者在输入个人信息或信用卡信息前，应通过品牌官方渠道核实域名。切勿仅凭产品图片、标识或折扣信息来判断网站的可信度。如果在可疑网站上输入信用卡信息，请立即联系发卡银行停止交易并调查任何未经授权的交易。请保留网站和订单记录。对于企业主，Nebty 发布了一个用于检测品牌冒充的数据库，以帮助验证并申请关闭相关的虚假网站。
来源：https://www.bleepingcomputer.com/news/security/doppelcart-fraud-network-uses-119-000-fake-shops-to-steal-credit-cards/