Rede DoppelCart usa mais de 119 mil lojas falsas para roubar dados de cartão de crédito
Uma operação batizada de DoppelCart mantém uma rede de mais de 119 mil domínios que simulam e-commerces legítimos para coletar dados de cartão de pagamento de consumidores no momento do checkout falso. A escala do número de domínios sugere infraestrutura automatizada de criação em massa de lojas fraudulentas, um modelo que dificulta o takedown por operar em volume e rotatividade constante.
O padrão de fraude por loja falsa não é novo, mas a escala relatada — mais de 119 mil domínios — indica um nível de industrialização típico de kits automatizados de criação de e-commerce fraudulento, provavelmente distribuídos via anúncios pagos, SEO malicioso ou links promovidos em redes sociais que atraem a vítima com preços muito abaixo do mercado.
O mecanismo central desse tipo de golpe é simples e eficaz: a vítima navega pela loja, “compra” um produto e insere os dados completos do cartão (número, validade, CVV) em um checkout que nunca processa a compra de fato, apenas captura e exfiltra os dados para o operador da fraude. Como a vítima acredita estar concluindo uma compra legítima, raramente desconfia até ver cobranças não reconhecidas na fatura.
A operação em massa de domínios também serve para dificultar a resposta defensiva: quando um domínio é derrubado ou bloqueado por antivírus/browsers, dezenas de outros já estão ativos, e a reputação individual de cada domínio nunca acumula sinal suficiente para ser sinalizada preventivamente por soluções de reputação de URL.
Para o consumidor, os sinais de alerta continuam sendo preço substancialmente abaixo do mercado, domínio recém-registrado, ausência de reviews verificáveis fora do próprio site e checkout que não oferece métodos de pagamento com proteção ao comprador (como cartão com garantia de chargeback ou intermediadores confiáveis). Para emissores de cartão e antifraude, esse tipo de rede reforça o valor de score de risco baseado em padrões de merchant novo/desconhecido combinado a velocity de transações incomuns logo após o cadastro do cartão no site.