Il negozio sembra reale, il prodotto è quello che stavi cercando e il checkout chiede gli stessi dati di qualsiasi e-commerce. Il problema è che non esiste nessun negozio. Una rete di frode denominata DoppelCart utilizza oltre 119.000 domini per creare falsi shop progettati per raccogliere dati delle carte di pagamento, secondo le analisi riportate da BleepingComputer.
La dimensione cambia il modo in cui dobbiamo pensare al phishing. Non siamo più davanti soltanto a pagine improvvisate da singoli truffatori, ma a infrastrutture capaci di produrre e gestire migliaia di vetrine.
L’e-commerce è un’interfaccia facile da clonare
Un negozio online moderno segue convenzioni molto standard: catalogo, carrello, indirizzo, pagamento. Questa uniformità migliora l’esperienza degli utenti ma rende semplice creare template credibili. Loghi, immagini e descrizioni possono essere copiati automaticamente da siti legittimi.
Domini economici e hosting distribuito completano il modello. Quando un sito viene bloccato, la rete può spostare traffico verso un altro indirizzo.
La scala è la vera innovazione criminale
Un singolo falso negozio deve convincere molte vittime. Centomila domini possono permettersi tassi di conversione minuscoli. È la stessa logica economica dello spam: automatizzare abbastanza rende redditizio anche un successo rarissimo.
L’intelligenza artificiale generativa può abbassare ulteriormente il costo di testi, traduzioni, immagini e assistenza fraudolenta, anche se non serve invocare l’AI per spiegare una rete già fortemente automatizzata.
Il lucchetto non basta
HTTPS indica che la connessione con il sito è cifrata, non che il commerciante sia affidabile. Certificati TLS sono ormai disponibili facilmente anche per domini criminali. Gli utenti devono quindi valutare indirizzo, reputazione, metodo di pagamento e offerte troppo convenienti.
Per banche e circuiti di carte, il problema richiede rilevamento comportamentale: identificare pattern di transazioni e merchant sospetti prima che la frode venga monetizzata su larga scala.
La cybersecurity consumer diventa un problema di piattaforma
Non è realistico chiedere a ogni persona di investigare tecnicamente ogni sito visitato. Browser, motori di ricerca, registri dei domini, provider di hosting e sistemi di pagamento possiedono segnali che possono interrompere la catena prima dell’utente.
DoppelCart mostra quindi un principio più generale: quando l’attacco diventa industriale, anche la difesa deve diventarlo. Contro centomila negozi falsi, l’attenzione individuale è utile, ma non può essere l’unico firewall.
