Новости / Онлайн-торговля (3)

Масштабная кража ключей подтверждения у разработчика корпоративного чат-бота поставило под угрозу ряд интернет-компаний

Salesoft

Согласно предупреждению от Google, случай затрагивает не только данные в Salesforce, но и сотни сторонних услуг, работающих со Salesloft — включая Slack, Google Workspace, Amazon S3, Microsoft Azure и OpenAI .Об этом пишет Securitylab.

Читать пост

Преступная группировка Mimo выбрала новые цели —  платформу  Magento и неправильно сконфигурированные экземпляры Docker

вредонос

Сейчас, по данным Datadog Security Labs, Mimo, также известная как Hezb, расширила инструментарий. В новой серии атак используется уязвимость в PHP-FPM, внедрённая через модуль Magento, что указывает на способность группы применять более сложные техники, чем ранее замеченные, пишет Securitylab.

Читать пост

Ядовитый шопинг: BI.ZONE предупреждает о росте числа фишинговых сайтов под видом Poizon

BI.Zone

Популярный китайский маркетплейс вышел на российский рынок и привлек внимание злоумышленников. В июне специалисты BI.ZONE Brand Protection зафиксировали регистрацию новых сайтов под видом Poizon. Всего обнаружили более 20 таких ресурсов. Мошенники часто эксплуатируют популярность маркетплейсов: создают сайты, внешне похожие на официальные. Оформив …

Читать пост

Продажи поддельной электроники в онлайн-магазинах уменьшились на 10%

https://tech.news.am/rus/print/1740/

Продажи контрафактной электроники на маркетплейсах снизились на 10%, пишет «Коммерсант». Основная причина — сокращение продаж дорогих марок. Продажи поддельной электроники на российских электронных площадках в 2024 г. сократились на 10%. Но они все еще остаются значительными: 21–54% от всей техники в зависимости от категории. Согласно данным IQ Tec …

Читать пост

BI.ZONE предупреждает о поддельных сайтах с продажей билетов на концерты и в театры

Бай Зона

С начала года команда BI.ZONE Brand Protection зафиксировала более 50 фишинговых ресурсов, имитирующих сайты с продажей билетов на концерты и театральные постановки. При этом одна пятая этих доменов была зарегистрирована во второй половине мая.

Читать пост

Тёмный рынок Russian Market стремительно набирает популярность

https://www.scmp.com/lifestyle/travel-leisure/article/2176123/beyond-phnom-penhs-russian-market-hippest-neighbourhood

Хотя платформа существует уже около шести лет, поворотный момент в её развитии наступил в 2022 году, а по данным ReliaQuest, настоящий всплеск активности пришёлся на недавнее время — после того, как был ликвидирован один из ключевых конкурентов, Genesis Market. Освободившийся рынок быстро заполнила именно Russian Market.

Читать пост

F6 представила исследование российской подпольной торговли бонусами и скидочными картами

торговля картами

В 2024 году специалисты департамента расследований высокотехнологичных преступлений F6 обнаружили 72 Telegram-бота, которые продавали баллы и бонусы 55 различных российских торговых сетей и маркетплейсов.

Читать пост

Масштабная фишинговая кампания нацелена на пользователей платформы WooCommerce

WooCommerce

Злоумышленники рассылают поддельные уведомления о безопасности, призывая владельцев сайтов установить "критически важное обновление", которое на самом деле внедряет в систему WordPress бэкдор.

Читать пост

Мошенники охотятся на клиентов интернет-магазинов под видом работников таможни

мошенники

МВД России предупредило о распространённой мошеннической схеме, связанной с покупками на маркетплейсах и через Telegram-каналы. Один из самых популярных предлогов, под которым злоумышленники выманивают у граждан дополнительные деньги, — необходимость оплаты так называемых «таможенных пошлин».

Читать пост

Минцифры обсуждает послабления для сайтов объявлений

доска объявлений

Власти рассматривают возможность исключения сайтов объявлений из-под действия законопроекта о кибермошенничестве. Источник в сфере онлайн-торговли сообщил РБК, что этот вопрос обсуждался 10 марта на совещании Минцифры и ИТ-компаний. Заместитель министра Иван Лебедев заявил, что соответствующее поручение дал лично глава Минцифры Максут Шадаев.

Читать пост