Uncovering Black-hat SEO based fake E-commerce scam groups from their redirectors and websites
In deze studie analyseren onderzoekers een grote dataset van 692.865 nep-e-commerce-websites om zeventien actieve black-hat SEO-groepen te identificeren en hun gedrag in de tijd te volgen, met als doel bedreigingsactoren en hun infrastructuur beter in kaart te brengen.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
De Grote Oplichters van het Internet: Een Verhaal over Valse Webshops en Digitale Sporen
Stel je voor dat er een enorme, drukke markt is (het internet) waar mensen winkelen. Maar op deze markt zijn er ook sluwe oplichters die nepwinkels hebben opgezet. Ze verkopen niets, maar stelen wel je geld of je persoonlijke gegevens. Hoe vinden ze hun slachtoffers? Ze gebruiken een truc die we "Black-Hat SEO" noemen.
De Truc: De Vermomde Uitnodiging
Stel je voor dat de oplichters een nepwinkeltje bouwen in een donker steegje. Niemand komt daarheen. Dus, ze huren een groepje "verkeersregelaars" in (deze zijn de redirectors of gehackte websites). Deze verkeersregelaars doen alsof ze een officiële gids zijn. Als je in Google zoekt op "goedkope schoenen", sturen ze je niet naar een echte winkel, maar naar hun nepwinkeltje. Ze doen dit door hun nepwinkels te verstoppen in de zoekresultaten, alsof het legitieme winkels zijn.
Het Onderzoek: De Digitale Detectives
De auteurs van dit paper (onderzoekers van Trend Micro en de Japanse politie) wilden weten: Wie zijn deze oplichters eigenlijk? Zijn het één grote bende, of veel kleine groepjes?
Vroeger keken ze alleen naar de "verkeersregelaars" (de gehackte sites), maar dat gaf een onvolledig plaatje. Het was alsof je alleen naar de auto's kijkt die de oplichters gebruiken, maar niet naar de mensen die ze besturen.
Dit keer hadden ze een enorme schat aan bewijsmateriaal: 692.865 nepwinkels die door de Japanse Cybercrime Control Center (JC3) waren verzameld over een periode van tweeënhalf jaar.
Hoe hebben ze de groepen gevonden? (De Digitale DNA-test)
De onderzoekers gebruikten een slimme methode om te zien welke nepwinkels bij elkaar horen. Ze keken niet naar wat er op de winkels stond, maar naar de digitale sporen die de oplichters achterlieten, net als een detective die naar vingerafdrukken kijkt. Ze zochten naar drie specifieke sporen:
- Het E-mailadres: Gebruiken ze hetzelfde e-mailadres om de winkel te beheren? (Net als een postadres).
- De "Matomo"-server: Dit is een soort "teller" die aangeeft hoeveel mensen de winkel bezoeken. Als twee winkels dezelfde teller gebruiken, zijn ze waarschijnlijk van dezelfde eigenaar.
- De "51.la"-ID: Een andere soort teller, populair in Japan.
Ze lieten een computerprogramma (een soort digitale lijm) alle sporen bij elkaar brengen. Als winkel A en winkel B dezelfde e-mail of dezelfde teller hebben, plakken ze die aan elkaar. Zo ontstonden er grote "clustertjes" of groepen.
De Resultaten: 17 Grote Bendes
Na al dat rekenen en filteren (ze negeerden de hele kleine groepjes omdat die minder gevaarlijk zijn), kwamen ze tot een verrassend resultaat:
- Er zijn ongeveer 17 grote, actieve groepen die deze nepwinkels runnen.
- Sommige groepen zijn al die tijd actief gebleven (ze zijn als een oude, hardnekkige onkruidsoort).
- Andere groepen zijn korter actief en verdwijnen dan weer, alsof ze hun tenten weer afbreken en ergens anders opnieuw beginnen.
Een Specifiek Voorbeeld: De "Terugbetalings"-Oplichting
In het paper vertellen ze een spannend verhaal over een nieuwe oplichtingstactiek die in 2025 opdook: de "Terugbetalings-Scam".
- Het verhaal: Je koopt iets, maar de oplichter zegt: "Oh nee, dat is niet op voorraad! We storten je geld terug."
- De valstrik: Ze sturen je een code om het geld terug te krijgen, maar in feite sturen ze jouw geld naar hen toe.
De onderzoekers keken naar de waarschuwingen van de Japanse overheid over deze specifieke oplichting. Ze ontdekten dat deze nieuwe, gevaarlijke truc niet door één persoon werd gebruikt, maar door twee van de grootste groepen (G1-1 en G2-1). Dit betekent dat deze bendes waarschijnlijk met elkaar communiceren of dezelfde "handleidingen" gebruiken. Het is alsof twee grote maffia-families hetzelfde nieuwe wapen hebben gekocht.
Waarom is dit belangrijk?
Vroeger zagen we alleen de nepwinkels als losse incidenten. Nu weten we dat het georganiseerde criminele netwerken zijn.
- Voor de politie: Ze kunnen nu niet alleen winkels sluiten, maar de hele bende achterhalen.
- Voor jou: Als je ziet dat een nepwinkel een vreemd e-mailadres of een specifieke "teller" gebruikt, weet je nu dat dit waarschijnlijk deel uitmaakt van een groter probleem.
Kortom:
De onderzoekers hebben met een digitale vergrootglas gekeken naar een enorme berg nepwinkels. Door te kijken naar de kleine, onzichtbare sporen die de oplichters achterlieten, hebben ze de grote bendes achter de schermen blootgelegd. Het is alsof ze van een wirwar van losse draden een duidelijk kaartje hebben gemaakt van wie de echte schurken zijn.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.