Detalhes Técnicos

  • Phishing e fraude de pagamento são utilizados para capturar detalhes de cartões de crédito.
  • A operação envolve mais de 119.000 lojas eletrônicas falsas.
  • Os atores da ameaça por trás da DoppelCart exploram vulnerabilidades em plataformas de e-commerce e utilizam táticas de engenharia social para enganar as vítimas.
  • A DoppelCart é um exemplo de crime como serviço (CaaS), onde os operadores fornecem infraestrutura para outros grupos de ameaça.
  • Medidas de mitigação incluem a verificação da autenticidade das lojas online, uso de autenticação de dois fatores e monitoramento regular de transações suspeitas.

Próximos Passos

  • Verificar a lista de domínios conhecidos associados à DoppelCart para bloquear acessos.
  • Implementar soluções de segurança de pagamento que detectem e previnam transações fraudulentas.
  • Educar os usuários sobre práticas seguras de compras online e como identificar possíveis tentativas de phishing.