Uncovering Black-hat SEO based fake E-commerce scam groups from their redirectors and websites
Cette étude analyse un vaste ensemble de données de 692 865 sites de fausses boutiques en ligne détectés au Japon entre 2022 et 2024 pour identifier et caractériser 17 groupes de cybercriminels utilisant des techniques de référencement noir (SEO) pour rediriger les victimes vers des sites malveillants.
Article original sous licence CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Ceci est une explication générée par l'IA de l'article ci-dessous. Elle n'a pas été rédigée ni approuvée par les auteurs. Pour une précision technique, consultez l'article original. Lire la clause de non-responsabilité complète
🕵️♂️ Le Grand Jeu de l'Enquête : Qui se cache derrière les fausses boutiques en ligne ?
Imaginez que vous cherchez une paire de chaussures sur Google. Au lieu de tomber sur la vraie boutique, vous arrivez sur un site qui semble légitime, mais qui est en réalité un piège pour voler votre argent ou vos données. C'est ce qu'on appelle une fausse boutique en ligne (ou "fake EC site").
Le problème, c'est que ces escrocs sont très malins. Ils utilisent une technique appelée "SEO Black-Hat" (une sorte de triche pour les moteurs de recherche). Ils piratent de vrais sites web (comme des maisons abandonnées) et y installent un logiciel invisible. Quand vous tapez une recherche, ce logiciel vous redirige vers leur fausse boutique.
Le défi des chercheurs :
Pendant longtemps, les enquêteurs (comme ceux du Trend Micro et de la police japonaise) savaient que ces escrocs existaient, mais ils ne savaient pas qui ils étaient ni combien de groupes différents opéraient. C'était comme essayer de compter les criminels en regardant seulement quelques empreintes de pas isolées.
🔍 La Méthode : Le Détective Numérique
Pour résoudre ce mystère, les chercheurs ont utilisé une énorme base de données fournie par le Centre Japonais de Contrôle de la Cybercriminalité (JC3). Ils ont collecté plus de 692 000 fausses boutiques entre 2022 et 2024.
Au lieu de regarder chaque site individuellement (ce qui serait impossible), ils ont utilisé un outil appelé Maltego.
- L'analogie : Imaginez que chaque fausse boutique est une maison. Les chercheurs ne regardent pas les maisons, ils regardent les clés qui ouvrent ces portes.
- Clé 1 : L'adresse email utilisée pour créer le site.
- Clé 2 : Le serveur de statistiques (Matomo) qui compte les visiteurs.
- Clé 3 : Un autre compteur de visites (51.la).
Si deux sites différents utilisent la même clé (par exemple, la même adresse email ou le même serveur de statistiques), cela signifie qu'ils appartiennent au même gang.
🧩 Le Résultat : On a trouvé les gangs !
En reliant tous ces points, les chercheurs ont pu regrouper les sites en familles.
- Au début, ils ont trouvé 1 118 groupes potentiels.
- Après avoir éliminé les petits groupes (qui ne sont pas très actifs), ils ont identifié 17 grands gangs principaux qui contrôlent la majorité des fausses boutiques au Japon.
Certains de ces gangs sont comme des cartels durables : ils sont actifs depuis le début de l'enquête jusqu'à aujourd'hui. D'autres sont des groupes éphémères : ils apparaissent, font quelques coups, et disparaissent en quelques mois.
⏳ La Chronologie : Qui est actif maintenant ?
Les chercheurs ont regardé l'historique de ces gangs mois par mois.
- Les anciens : Certains groupes ont arrêté leurs activités.
- Les nouveaux : D'autres groupes ont commencé en 2024. C'est important de les surveiller car ils sont probablement les successeurs des anciens ou de nouvelles équipes qui apprennent de leurs prédécesseurs.
🎭 L'Étude de Cas : L'arnaque du "Remboursement"
Pour prouver que leur méthode fonctionne, les chercheurs ont regardé une récente alerte de l'agence gouvernementale japonaise concernant une nouvelle arnaque : le "faux remboursement".
- L'histoire : L'escroc dit : "Votre produit est en rupture de stock, on va vous rembourser". Il envoie un code pour un paiement, mais en réalité, il vole l'argent de la victime.
- La découverte : En analysant les sites impliqués dans cette nouvelle arnaque, ils ont découvert qu'ils appartenaient aux deux plus grands gangs identifiés dans leur étude (G1-1 et G2-1).
- Leçon : Cela prouve que les mêmes gros groupes qui font les fausses boutiques utilisent aussi de nouvelles techniques d'arnaque. Ils ne sont pas de simples débutants, ce sont des organisations structurées.
🛡️ Pourquoi c'est important ?
- Pour la police : Au lieu de chasser des sites un par un (comme chasser des mouches), ils peuvent maintenant cibler les groupes entiers. Si on arrête le chef ou on bloque les "clés" (serveurs, emails) d'un gang, on peut fermer des milliers de fausses boutiques d'un coup.
- Pour vous : Cela aide à comprendre que derrière chaque site suspect, il y a souvent une organisation criminelle bien rodée, et non un simple hacker solitaire.
En résumé : Cette recherche a permis de passer du chaos (des milliers de sites isolés) à une carte claire des 17 principaux gangs qui dirigent le trafic de fausses boutiques au Japon, en utilisant leurs propres outils de communication contre eux.
Noyé(e) sous les articles dans votre domaine ?
Recevez des digests quotidiens des articles les plus récents correspondant à vos mots-clés de recherche — avec des résumés techniques, dans votre langue.