Fałszywy sklep Łatwogang - jak popularność akcji charytatywnej stała się paliwem dla oszustów

Wykorzystywanie popularnych tematów medialnych przez grupy przestępcze nie jest zjawiskiem nowym. Jednym z przykładów jest głośna akcja charytatywna twórcy internetowego znanego jako Łatwogang, który przeprowadził zbiórkę na rzecz fundacji Cancer Fighters, gromadząc miliony złotych.

Rozpoznawalność tej inicjatywy, emocje społeczności i zaufanie do celu charytatywnego szybko stały się atrakcyjnym kontekstem dla oszustów. Pod domeną latwogang[.]shop uruchomiono fałszywy sklep internetowy. Strona nie wyglądała jak przypadkowa witryna przygotowana w pośpiechu - zawierała elementy typowe dla legalnej sprzedaży online. Chociaż zbiórka zakończyła się już jakiś czas temu, fałszywa strona jest aktywna i może stanowić zagrożenie dla osób, które natrafią na nią za pośrednictwem wyszukiwarki internetowej lub mediów społecznościowych.

To właśnie sprawia, że ten przypadek jest istotny. Fałszywe sklepy przez lata kojarzyły się z podejrzanymi domenami, dużymi przecenami i błędami językowymi. Tutaj oszuści wykorzystali coś znacznie skuteczniejszego - rozpoznawalny kontekst, estetykę legalnego sklepu i naturalną gotowość użytkowników do wsparcia znanej inicjatywy.

W takim scenariuszu ryzyko nie kończy się na nieudanym zakupie. Użytkownik może przekazać oszustom dane osobowe, adres dostawy, numer telefonu, adres e-mail oraz informacje dotyczące karty płatniczej.

Poniższa analiza pokazuje, jak działa mechanizm fałszywej sprzedaży online - od wykorzystania zaufania, przez proces zakupowy, aż po próbę pozyskania danych użytkownika.

Od zaufania do transakcji - mechanizm oszustwa
Pierwszym elementem ataku był kontekst. Oszuści wykorzystali moment, w którym wokół akcji charytatywnej prowadzonej przez influencera znanego jako Łatwogang istniało duże zainteresowanie. Odbiorcy śledzący wydarzenie chcieli wesprzeć inicjatywę i mogli szukać produktów z nią związanych.

To właśnie na tym opierała się socjotechnika. Użytkownik nie analizował strony jak przypadkowego sklepu. Mógł traktować ją jako element większej inicjatywy, z którą kojarzył pozytywne emocje, rozpoznawalnego twórcę i cel charytatywny. W takim momencie decyzje zakupowe zapadają szybciej, a czujność może zostać osłabiona.

Drugim elementem była domena. Adres latwogang[.]shop wyglądał na logicznie powiązany z osobą twórcy internetowego. Domena nie była przypadkowym ciągiem znaków. Użytkownik mógł pomyśleć, że to może być oficjalny sklep i rozpocząć zakupy bez dodatkowej weryfikacji jego autentyczności.

Na stronie widoczne były zdjęcia produktów oraz ich ceny, rozmiary i warianty kolorystyczne. Pojawiały się również komunikaty o ograniczonej dostępności asortymentu, które mogły wywierać presję na szybszą decyzję o zakupie. Całość wyglądała jak pełny proces zakupowy - od wyboru produktu po finalizację zamówienia.

Oszuści zadbali także o pozory legalności. W stopce znalazły się podstrony typowe dla sklepów internetowych, m.in. polityka zwrotów czy regulamin. Takie elementy mają uspokoić użytkownika i sprawić wrażenie, że sklep działa według określonych zasad.

Dodatkowo wiele odnośników znajdujących się na stronie prowadziło do rzeczywistych serwisów i profili, m.in. w mediach społecznościowych, do zbiórki w serwisie Siepomaga czy materiałów prasowych dotyczących całej akcji charytatywnej. Dla użytkownika takie szczegóły mogły wzmacniać poczucie autentyczności strony.

Aby dokonać zakupu, użytkownik był proszony o podanie danych osobowych: adresu e-mail, imienia, nazwiska, adresu dostawy oraz numeru telefonu. Już na tym etapie ryzyko było realne. Takie dane mogą zostać wykorzystane przez oszustów w kolejnych kampaniach phishingowych lub bardziej spersonalizowanych atakach socjotechnicznych.

Po przejściu do płatności użytkownik widział formularz rzekomo obsługujący transakcję. Wprowadzenie numeru karty, daty ważności oraz kodu CVV/CVC nie dawało jednak pewności, że dane trafiają do bezpiecznego operatora płatności. W analizowanym scenariuszu pojawiał się komunikat:

„Weryfikacja szczegółów płatności była niemożliwa. Sprawdź dane swojej karty i spróbuj ponownie.”

Taki komunikat pełni kilka funkcji. Sugeruje błąd techniczny lub pomyłkę użytkownika oraz skłania do ponownego wpisania danych albo użycia innej karty. Jednocześnie opóźnia moment, w którym ofiara orientuje się, że mogło dojść do oszustwa.

W praktyce użytkownik może przekazać przestępcom zestaw danych, pozwalający na dalsze nadużycia. To nie jest już tylko ryzyko nieudanego zakupu. To ryzyko utraty kontroli nad informacjami, które potwierdzają tożsamość użytkownika w wielu usługach online.

Jak ograniczyć ryzyko?
Nie każdy sklep w sieci zasługuje na zaufanie - nawet jeśli wygląda profesjonalnie. Przed zakupem warto sprawdzić, czy adres strony pochodzi z oficjalnego źródła, np. profilu twórcy, organizatora akcji lub strony fundacji. Podejrzliwość powinny wzbudzić świeże domeny, brak jednoznacznych danych sprzedawcy, presja ograniczonej dostępności produktów czy błędy w procesie płatności.

Warto też pamiętać, że oszustwo nie zawsze zaczyna się od podejrzanego SMS-a lub maila. Czasem użytkownik sam trafia na fałszywą stronę, bo szuka produktu, informacji albo chce wesprzeć znaną inicjatywę. Właśnie dlatego ochrona tożsamości nie może opierać się wyłącznie na ostrożności. Potrzebne są narzędzia, które pomagają rozpoznać zagrożenie zanim dojdzie do wpisania danych lub wykonania płatności.

Dla organizacji, twórców i partnerów to również ważna lekcja. Podobny scenariusz może dotknąć każdą inicjatywę, wokół której istnieje rozpoznawalność i zaufanie. Klient może stracić dane lub pieniądze, a marka - nawet jeśli nie prowadziła sprzedaży - może zostać obciążona reklamacjami, pytaniami i kryzysem komunikacyjnym.

Stawką nie jest więc wyłącznie pojedyncza transakcja. Jest nią zaufanie zbudowane wcześniej przez kogoś innego.

PODSUMOWANIE
Przypadek fałszywego sklepu wykorzystującego rozpoznawalność twórcy znanego jako Łatwogang pokazuje, że oszustwa internetowe coraz częściej uderzają w emocje, zaufanie i cyfrową tożsamość użytkownika. Atak nie musi zaczynać się od włamania ani złośliwego załącznika. Wystarczy wiarygodnie wyglądająca strona, rozpoznawalny kontekst i proces zakupowy, który wygląda znajomo.

Dla użytkownika skutkiem może być utrata pieniędzy, danych osobowych, danych karty płatniczej oraz kontroli nad informacjami, które mogą zostać wykorzystane w kolejnych atakach. Dla organizacji konsekwencje mogą być równie poważne - utrata kontroli nad wizerunkiem, wzrost liczby zgłoszeń od poszkodowanych użytkowników i konieczność szybkiej reakcji komunikacyjnej.

Dlatego ochrona tożsamości marki w sieci nie może zaczynać się dopiero wtedy, gdy pojawią się pierwsze reklamacje. To ciągły proces monitorowania, analizy i reagowania na nadużycia. Warto zgłaszać podejrzane domeny i fałszywe sklepy, zanim staną się kolejnym miejscem, do którego trafią użytkownicy przekonani, że kupują u zaufanego podmiotu.

Właśnie w tym obszarze PREBYTES SIRT wspiera organizacje - identyfikując zagrożenia, analizując incydenty i pomagając reagować na nadużycia, zanim fałszywa strona dotrze do kolejnych użytkowników. Ochrona wizerunku w sieci to dziś nie dodatek do cyberbezpieczeństwa, ale jeden z jego kluczowych elementów. Poznaj możliwości zespołu Security Incident Response Team.