Falešná Alza byla jen začátek. Kyberšmejdi nalíčili další past, lidi připraví o peníze

Na falešné stránky zneužívající logo Zary upozornil Novinky.cz čtenář Jan H., který sám přiznal, že se nechal nachytat. „Já sám s nimi teď řeším problém spočívající v nedoručení zásilky,“ řekl Novinkám Jan H.

Je bohužel velmi pravděpodobné, že neuvidí nejen své zboží, ale ani peníze. Zara totiž není provozovatelem těchto webových stránek. „Jak jsem byl však informován ze strany samotné Zary, tento e-shop s nimi nemá nic společného,“ doplnil Jan H.

Internetový obchod byl zkopírován velmi zdařile – nabízí širokou nabídku zboží, velice dobrá je také čeština. Na první pohled tedy nelze ani poznat, že by šlo o nějaký podvod. Jak si Novinky.cz vyzkoušely, řádně proběhnou i registrace a platby na stránkách.

Platit za objednávky je možné pouze kartou – podobně jako u dalších podvodných e-shopů, dobírka není možná. Problém je pochopitelně v tom, že peníze po platbě neskončí na účtu Zary, ale v kapsách podvodníků.

Rozpoznat phishingovou stránku je možné jen podle některých detailů, například podle toho, že odkazy na sociální sítě ve spodní části stránky nikam nevedou.

Bezpečnostní experti velmi často radí, že phishingové stránky poznáte snadno podle internetové adresy přímo v prohlížeči. V tomto případě tomu ale tak úplně není. Podvodníci totiž zneužívají toho, že Zara oficiální adresu s českou doménou nemá.

Pokud tedy chcete nakupovat přímo od Zary, je nutné navštívit doménu zara.com. Letos v listopadu si ale podvodníci zaregistrovali českou doménu zara-cz.cz, která je podle všeho podvodná.

Majitelkou stránek má být podle registru domén Jessika Lowe z Německa, s největší pravděpodobností jde ale o smyšlenou osobu. Kontaktní údaje jsou skryté, na opakované dotazy na webových stránkách nikdo neodpovídá.

I proto se Novinky.cz odhodlaly zboží objednat a služby obchodu vyzkoušet. Ukázalo se, že při platbě je uživatel přesměrován na platební bránu zahraničního webového obchodu Tophousesgoods.com, byť je to poznat pouze podle adresního řádku při potvrzení platby.

A zmiňovaný obchod Tophousesgoods už rozhodně není neznámý. Na internetu je možné dohledat desítky recenzí uživatelů, kteří si stěžují, že za zboží tomuto e-shopu zaplatili, ale nikdy se ho nedočkali.

Kopie e-shopu Zara není tak zdařilá jako v případě falešné Alzy, před kterou Novinky.cz varovaly již ve čtvrtek. Nicméně jasně se ukazuje, že si kyberšmejdi našli novou zbraň – kopírují celé internetové obchody a kasírují peníze nicnetušících zákazníků, kteří nakonec nedostanou žádné zboží, za které si zaplatili. Zneužívají přitom zavedené značky, aby uživatele co nejvíce nalákali.

Jak je z řádků výše patrné, kopie Alzy byla daleko dokonalejší. Podvodníci tento falešný web, stejně jako v případě Zary, šířili prostřednictvím reklamy na sociálních sítích, jak upozornili samotní uživatelé.

Podvodný web umístěný na doméně allza.website přestal být po upozornění Novinek funkční. Není ale vyloučeno, že se falešná kopie objeví na úplně jiné doméně.

Na podvodném webu byl kompletní sortiment Alzy, funkční bannery, a dokonce také informace o rychlosti doručení před Vánocemi. Zkrátka od originálu jsou stránky k nerozeznání.

Odhalit falešný web tak můžete v podstatě jen podle adresního řádku v internetovém prohlížeči, kde není uvedena známá doména Alza.cz, ale úplně jiný server.

Problémem ale je, že například na mobilních telefonech a některých tabletech se adresní řádky zpravidla již vůbec nezobrazují. Abyste mohli zobrazit co nejvíce informací na malém displeji, pole s adresou se běžně schovávají – v takovém případě tak na obrazovce vidíte pouze samotný web.

A v takovém případě nemají ani ostřílení uživatelé šanci na první pohled poznat, že se nenachází na reálném e-shopu, ale na podvodných stránkách, které ovládají kyberšmejdi. Při předvánočním shonu se tudíž může vybírání dárků na poslední chvíli změnit doslova v noční můru.