假貝果網站六五折，真顧客信用卡被盜刷

假貝果網站六五折，真顧客信用卡被盜刷

山寨貝果店六五折攬客實爲釣魚

舊金山灣區知名貝果店Boichik Bagels近日警告顧客，一家山寨網站盜用了它的店名、產品照片、菜單描述和評價，連深藍色小寫標識和招牌巧巴達、奶油抹醬、馬克杯照片都一模一樣，只是把售價砍掉65%，以超低價吸引顧客下單。公司稱真正的官網只有boichikbagels.com，山寨站用的是近似域名boichikbakery，顧客在假站輸入的信用卡信息會被直接竊取。

一位老顧客凌晨來電揭開騙局

據SFGATE報道，創始人Emily Winston上週清晨接到一位老顧客的電話，對方發現了這家假網站並提醒店方。Boichik隨即在10月27日通過Instagram發佈警告，寫道身邊出現了冒充者，提醒大家認準官方渠道下單，並表示正在設法讓假網站下架，也請顧客幫忙轉發提醒。Bay Area Telegraph的報道也確認了這份警告和假域名的存在。

官方研判指向成熟盜刷產業鏈

陽光谷網絡安全公司Proofpoint的首席威脅研究員Selena Larson向SFGATE表示，這類冒充只是更大規模支付欺詐生態的一環。攻擊者使用名爲PaymentVanilla的軟件開發工具包，本質上是一段放在假網站上的JavaScript代碼，專門在結賬環節仿冒Shopify支付流程，實時竊取顧客的信用卡數據。店家和顧客從頁面上很難察覺異常。

五萬家同模網站瞄準數萬品牌

Larson說，她已發現約50000家網站使用相同的版式、JavaScript代碼、表情符號佔位符以及菜單和照片排布，明顯出自同一套流水線。被盯上的品牌多達數萬個，從運動隊、博物館到咖啡和巧克力公司無所不包，人工智能幾乎肯定在其中幫了忙，讓騙子幾分鐘就能搭起一家像模像樣的整店。Boichik只是灣區被捲入的商家之一。

假店每三分鐘一家過節前須認準域名

反欺詐機構Scamwise所屬Savi Security在10月20日發佈的2026假日購物欺詐報告指出，消費者現在大約每三分鐘就會舉報一家新的假網店，相當於每天約500家，假日主題假店在過去60天裏增長了5倍。報告基於今年以來超過100萬條消費者提交，其中電商網站舉報超過25萬條。Merchant Fraud Journal和Yahoo Finance都報道了這組數字，並指出myshopify.com是被濫用最多的域名，至少五分之一的假店可追溯到大平臺廣告。安全研究博客Recon.bot另發現，僅一個仿冒團伙就複製了475個Shopify品牌。對顧客來說，接下來就是下單前多看一眼域名，只認官方站，用信用卡或移動支付替代借記卡，發現扣款異常立刻聯繫銀行並報警。