E-Commerce Phishing Websites in Vietnam: An Exploratory Study

Stellen Sie sich das Internet als eine riesige, geschäftige digitale Stadt vor, in der Menschen alles kaufen können, von Sneakern bis hin zu Smartphones. In dieser Stadt gibt es vertrauenswürdige Geschäfte mit hellen Schildern und langen Schlangen zufriedener Kunden. Doch in den Schatten lauern „Geistergeschäfte“ – gefälschte Ladengeschäfte, die von Trickbetrügern gebaut wurden, um exakt wie die echten auszusehen. Diese Trickbetrüger, bekannt als Phisher, wollen nicht nur Ihren Geldbeutel stehlen; sie wollen Ihre Identität, Ihre Passwörter und Ihre Bankdaten stehlen, indem sie Sie davon überzeugen, dass ihr gefälschtes Geschäft das echte ist. Dies ist die Welt des Phishings, einer Art digitaler Täuschung, bei der Akteure mit böswilligen Absichten Social Engineering (im Grunde psychologische Tricks) einsetzen, um Sie dazu zu bringen, Ihre Wachsamkeit zu senken.

Um diese Geistergeschäfte zu entlarven, agieren Sicherheitsexperten wie digitale Detektive. Sie suchen nach Hinweisen in der „Adresse“ der Website (der URL), prüfen, ob das Geschäft ein sicheres Schloss hat (HTTPS), und sehen nach, wie genau das gefälschte Schild dem echten entspricht. Sie nutzen auch riesige Datenbanken bekannter Übeltäter, um zu sehen, ob ein neues Geschäft bereits einmal gemeldet wurde. Dieses Papier taucht tief in ein spezifisches Viertel unserer digitalen Stadt ein: Vietnam. Während Vietnams Online-Shopping-Szene explosionsartig wächst, ist die Frage nicht nur, ob diese Geistergeschäfte auftauchen, sondern wie sie ihre Kostüme ändern, um Einkäufer zu täuschen.

---

Die Jagd auf die digitalen Geister: Was passiert in Vietnam?

Diese Studie ist wie eine zeitreisende Untersuchung der Welt der Online-Shopping-Betrügereien in Vietnam. Der Forscher, Joshua Dwight, entschied sich dafür, Detektiv zu spielen, indem er eine massive Sammlung von 607 gefälschten E-Commerce-Websites untersuchte, die zwischen 2022 und 2024 vom Nationalen Zentrum für Cybersicherheit in Vietnam gemeldet wurden. Betrachten Sie dies als die Durchsicht von drei Jahren voller Polizeiberichte über „Fake-Laden“-Verbrechen, um zu sehen, wie sich die Kriminellen entwickeln.

Die große Frage war simpel: Wie ändern diese gefälschten Shops ihre Taktiken im Laufe der Zeit? Werden sie besser darin, echt auszusehen? Nutzen sie andere Tricks, um sich zu verstecken?

Die „Top Drei“ Ziele

Zuer Sie stellt die Studie fest, dass die Bösewichte nicht wahllos vorgehen; sie haben einen bevorzugten Speiseplan. Genau wie ein Einbrecher die teuersten Häuser ins Visier nimmt, zielen diese Phisher auf die größten Namen im vietnamesischen Online-Shopping ab. Die am häufigsten imitierten Marken waren Shopee, Tiki und Lazada. Wenn Sie jemals in Vietnam online eingekauft haben, kennen Sie diese Namen. Die Daten zeigten, dass allein im Jahr 2024 Tiki 86 Mal, Shopee 81 Mal und Lazada 39 Mal gefälscht wurden. Es scheint: Je größer die Marke, desto größer das Ziel.

Der Kostümwechsel: Kurze URLs und heimliche Protokolle

Einer der interessantesten Funde ist, wie sich die „Adressen“ dieser gefälschten Geschäfte verändern. Stellen Sie sich vor, die Adresse eines echten Ladens ist normalerweise ein langer, komplizierter Straßenname. Man würde erwarten, dass ein gefälschtes Geschäft versucht, diese lange Adresse perfekt zu kopieren. Aber die Studie fand etwas Überraschendes heraus: Die gefälschten Adressen werden kürzer.

• In 2022 war die durchschnittliche gefälschte Adresse etwa 21,4 Zeichen lang.
• In 2023 sank sie drastisch auf nur 12,6 Zeichen.
• In 2024 stieg sie wieder an auf 19,9 Zeichen.

Die Forscher vermuten, dass dies nicht zufällig geschieht. Im Jahr 2023 schienen die Phisher mit sehr kurzen URLs zu experimentieren, vielleicht um an Sicherheitsfiltern vorbeizuschlüpfen, die nach langen, verdächtigen Textzeichenfolgen suchen. Es ist, als würde ein Dieb vom Tragen einer riesigen, offensichtlichen Maske zu einer winzigen, kaum sichtbaren Maske wechseln.

Sie änderten auch ihre „Uniformen“. Die meisten legitimen Geschäfte verwenden ein Symbol eines sicheren Schlosses (HTTPS), um sicher zu wirken. Die Studie fand heraus, dass im Jahr 2022 80,7 % der gefälschten Geschäfte dieses sichere Schloss verwendeten. Aber im Jahr 2023? 0 %. Stattdessen wechselten die Phisher in 98,2 % der Fälle zu einem „relativen Protokoll“ (eine technische Art zu sagen, dass sie die Standard-Sicherheits- oder Nicht-Sicherheits-Tags gar nicht verwendeten). Es ist, als hätten die Diebe ihre gefälschten „Sicherheitswächter“-Westen komplett abgelegt und wären stattd-dessen einfach untergetaucht, indem sie gar nichts Spezifisches trugen. Bis 2024 kehrten sie in 66,2 % der Fälle wieder zum Tragen der gefälschten Westen (HTTPS) zurück. Dieses ständige Hin und Her deutet darauf hin, dass die Bösen ständig testen, welche Tricks am besten funktionieren, um nicht erwischt zu werden.

Der „Ähnlichkeits-Score“

Ein weiterer Hinweis, den die Detektive nutzten, war die „Levenshtein-Distanz“. Denken Sie an dies als einen „Ähnlichkeits-Score“. Wenn der echte Laden „Shopee“ heißt und der gefälschte „Shopee-Official“, wie viele Buchstaben müssen geändert werden, damit sie übereinstimmen? Ein niedrigerer Wert bedeutet, dass sie sich sehr ähnlich sehen; ein höherer Wert bedeutet, dass sie etwas unterschiedlicher aussehen.

Die Studie fand heraus, dass sich der „Ähnlichkeits-Score“ jedes Jahr signifikant änderte:

• 2022: Durchschnittlicher Score von 11,27
• 2023: Durchschnittlicher Score von 16,54 (Sie sahen mehr unterschiedlich aus!)
• 2024: Durchschnittlicher Score von 13,38

Dies deutet darauf hin, dass die Phisher im Jahr 2023 weniger daran interessiert waren, eine perfekte Kopie zu erstellen, und mehr daran, andere Tricks anzuwenden (wie die oben erwähnten kurzen URLs). Sie waren bereit, etwas „falsch“ auszusehen, wenn es ihnen half, verborgen zu bleiben.

Der blinde Fleck der „Sicherheits-Scanner“

Hier ist der beängstigende Teil der Geschichte. Der Forscher ließ all diese gefälschten Websites durch VirusTotal laufen, einen superpopulären Online-Scanner, der prüft, ob eine Website schlecht ist, indem er 96 verschiedene Sicherheits-Engines nutzt. Man würde denken, ein Scanner würde alle Bösewichte erwischen, richtig?

Nicht so schnell.

• Im Jahr 2022 wurden 24 % der gefälschten Seiten von den Scannern nicht als bösartig markiert.
• Im Jahr 2023 stieg diese Zahl auf 46 %.
• Im Jahr 2024 wurden immer noch 35 % übersehen.

Das bedeutet, dass die automatisierten Sicherheitssysteme fast die Hälfte der Zeit gar nicht erst bemerkten, dass der Laden gefälscht war. Der durchschnittliche „Bösartigkeits-Score“, den die Community vergab, lag nur bei etwa 3 von 96, was sehr niedrig ist. Es ist, als hätte man einen Metalldetektor, der fast die Hälfte der Messer übersieht.

Der Zeitunterschied

Schließlich untersuchte die Studie, wie lange diese gefälschten Geschäfte online blieben. Im Jahr 2022 meldete die Regierung einen gefälschten Shop etwa 132 Tage nachdem er erstmals an VirusTotal übermittelt wurde. Aber in den Jahren 2023 und 2024 kehrte sich der Trend um! Die Regierung meldete sie etwa 33 bis 47 Tage bevor VirusTotal überhaupt von ihnen wusste. Dies deutet darauf hin, dass das lokale Sicherheitsteam in Vietnam in den letzten Jahren tatsächlich schneller darin geworden ist, diese Geister aufzuspüren als die globalen Scanner, oder dass die Phisher sich vielleicht so schnell bewegen, dass die globalen Scanner Schwierigkeiten haben, Schritt zu halten.

Das Faz-it

Dieses Papier behauptet nicht, das Problem der Online-Betrügereien gelöst zu haben. Stattdessen zeichnet es ein lebendiges Bild eines Katz-und-Maus-Spiels, das an Intensität gewinnt. Die Bösen in Vietnam sind klug; sie kopieren nicht mehr nur die echten Läden. Sie ändern ihre Adresslängen, tauschen ihre Sicherheitsuniformen aus und schlüpfen manchmal an den Scannern vorbei, die eigentlich dazu da sind, sie zu fangen.

Die Studie legt nahe, dass sich die Tricks, die von Phishern angewendet werden, immer raffinierter und anpassungsfähiger werden, während Vietnams digitale Wirtschaft wächst (mit Online-Umsätzen von 17,3 Milliarden Dollar im Jahr 2023). Die „Einheits-Sicherheitstools“ reichen möglicherweise nicht aus. Die Forscher deuten an, dass wir eine bessere Ausbildung für Menschen benötigen (damit sie nicht getäuscht werden) und intelligentere, schnellere Wege zur Erkennung dieser sich ständig verändernden Geister. Bis dahin sind die Geistergeschäfte immer noch da und wechseln jedes Jahr ihre Kostüme, um einen Schritt voraus zu sein.