假贝果网站六五折，真顾客信用卡被盗刷

假贝果网站六五折，真顾客信用卡被盗刷

山寨贝果店六五折揽客实为钓鱼

旧金山湾区知名贝果店Boichik Bagels近日警告顾客，一家山寨网站盗用了它的店名、产品照片、菜单描述和评价，连深蓝色小写标识和招牌巧巴达、奶油抹酱、马克杯照片都一模一样，只是把售价砍掉65%，以超低价吸引顾客下单。公司称真正的官网只有boichikbagels.com，山寨站用的是近似域名boichikbakery，顾客在假站输入的信用卡信息会被直接窃取。

一位老顾客凌晨来电揭开骗局

据SFGATE报道，创始人Emily Winston上周清晨接到一位老顾客的电话，对方发现了这家假网站并提醒店方。Boichik随即在10月27日通过Instagram发布警告，写道身边出现了冒充者，提醒大家认准官方渠道下单，并表示正在设法让假网站下架，也请顾客帮忙转发提醒。Bay Area Telegraph的报道也确认了这份警告和假域名的存在。

官方研判指向成熟盗刷产业链

阳光谷网络安全公司Proofpoint的首席威胁研究员Selena Larson向SFGATE表示，这类冒充只是更大规模支付欺诈生态的一环。攻击者使用名为PaymentVanilla的软件开发工具包，本质上是一段放在假网站上的JavaScript代码，专门在结账环节仿冒Shopify支付流程，实时窃取顾客的信用卡数据。店家和顾客从页面上很难察觉异常。

五万家同模网站瞄准数万品牌

Larson说，她已发现约50000家网站使用相同的版式、JavaScript代码、表情符号占位符以及菜单和照片排布，明显出自同一套流水线。被盯上的品牌多达数万个，从运动队、博物馆到咖啡和巧克力公司无所不包，人工智能几乎肯定在其中帮了忙，让骗子几分钟就能搭起一家像模像样的整店。Boichik只是湾区被卷入的商家之一。

假店每三分钟一家过节前须认准域名

反欺诈机构Scamwise所属Savi Security在10月20日发布的2026假日购物欺诈报告指出，消费者现在大约每三分钟就会举报一家新的假网店，相当于每天约500家，假日主题假店在过去60天里增长了5倍。报告基于今年以来超过100万条消费者提交，其中电商网站举报超过25万条。Merchant Fraud Journal和Yahoo Finance都报道了这组数字，并指出myshopify.com是被滥用最多的域名，至少五分之一的假店可追溯到大平台广告。安全研究博客Recon.bot另发现，仅一个仿冒团伙就复制了475个Shopify品牌。对顾客来说，接下来就是下单前多看一眼域名，只认官方站，用信用卡或移动支付替代借记卡，发现扣款异常立刻联系银行并报警。