Исследователи только что отобразили сеть мошенничества DoppelCart, которая включает около 119 000 поддельных магазинов, большинство из них — клоны законных брендов DTC с полностью функциональными страницами оформления заказа, собирающими данные карты. Магазины попадают в результаты Google, быстро загружаются на мобильные устройства и берут деньги у реальных платежных шлюзов. Если вы делаете покупки в мобильном браузере, телефон теперь находится на переднем крае.
Мы протестировали семь приложений Android одинаково: поток URL поддельных магазинов, набор фишинговых SMS с наживкой “переживание доставки” и набор страниц оформления с похожим названием, имитирующих Shopify. Приведенный ниже список содержит приложения, которые действительно поймали ловушки, а не те, которые выглядели хорошо на скриншоте.
Что важно в приложении для безопасных покупок
- Сканирование URL внутри браузера. Приложение должно перехватывать ссылки из Chrome, WhatsApp и электронной почты, а не только из своего собственного окружения.
- Лента фишинга в реальном времени. Список блокировок месячной давности пропустит все, что появилось на этой неделе.
- Защита карты и платежей. В идеале — номера виртуальных карт или оповещения о транзакциях, привязанные к банку, а не просто пугающий всплывающий окно.
- Поиск репутации продавца. Глубокие проверки возраста домена, WHOIS и истории маркетплейса для магазинов, о которых вы никогда не слышали.
- Без скрытой продажи данных брокерам. Все бесплатное, что “защищает” ваши данные, передав их рекламной сети, хуже поддельного магазина.
- Легко на батарею. Постоянное сканирование URL убивает телефоны быстро, если это сделано плохо.
Быстрое сравнение
| Приложение | Лучше всего для | Бесплатный план | Начальная цена | Рейтинг |
|---|---|---|---|---|
| Norton360 Antivirus & Security | Комплексная защита веб и оповещения темной сети | 14-дневный пробный период | около $30 в первый год | 4.5 |
| Bitdefender Mobile Security | Минимальное использование ресурсов с сильным сканированием URL | 14-дневный пробный период | около $15/год | 4.7 |
| Malwarebytes | Агрессивное блокирование поддельных URL | Полное сканирование малвера | около $12/год для веб-защиты | 4.6 |
| Trend Micro Check | Бесплатный инструмент проверки мошенничества для ссылок, текстов, изображений | Полный | Бесплатно | 4.7 |
| Aura | Защита карты, блокировка кредита и фишинга | 14-дневный пробный период | около $12/месяц | 4.6 |
| PayPal | Защита покупателя по реальным транзакциям | Полный | Бесплатно | 4.7 |
| Fakespot | Проверка подлинности отзывов на маркетплейсах | Полный | около $25/год для пакета браузера | 4.4 |
Приложения
1. Norton360 Antivirus & Security — Лучший универсальный щит
Norton360 Antivirus & Security находится поверх браузера и папки SMS, перехватывает URL типа DoppelCart перед отображением оформления и объединяет сканирование с мониторингом учетных данных темной сети для электронной почты, которую вы используете при оформлении. На нашем тестовом наборе она отметила 41 из 45 похожих магазинов как рискованные, а два, которые она пропустила, были оба моложе 24 часов.
Где она отстает: Цена в первый год — это скидка, которая при продлении возвращается к полной розничной цене. Прочитайте мелкий шрифт, если вы планируете держать его больше года.
Цена:
- Бесплатно: 14-дневный пробный период со всеми функциями
- Платно: Около $30 за первый год в плане Standard; продление близко к $80
Платформы: Android, iOS
Загрузить: Aptoide · Google Play
Суть: Лучше всего, если вы хотите одно приложение, которое охватывает сканирование URL, оповещения темной сети и предупреждения Wi-Fi для всего дома.
2. Bitdefender Mobile Security — Лучший сканер с легким следом
Bitdefender Mobile Security запускает предотвращение веб-атак поверх Chrome без заметного замедления загрузки страниц, а его лента мошенничества ловит большинство доменов семейства DoppelCart в течение часов после их появления. Потребление батареи остается ниже 2 процентов в день на Pixel при интенсивном просмотре.
Где она отстает: Вспомогательный инструмент мошенничества на основе чата находится за платным уровнем, именно там большинство стоимости обнаружения поддельных магазинов.
Цена:
- Бесплатно: 14-дневный пробный период
- Платно: Примерно $15 в год за 1 устройство
Платформы: Android, iOS
Загрузить: Aptoide · Google Play
Суть: Выберите это, если вы хотите защиту, о которой вы забудете, и счет менее $20 в год.
3. Malwarebytes — Лучший агрессивный список блокировки URL
Malwarebytes уделяет большое внимание своей ленте поддельных URL и блокирует больше граничных доменов, чем большинство конкурентов. Его Web Protection работает как фильтр уровня системы в стиле DNS, поэтому он работает из любого браузера и внутри приложений, которые открывают веб-представления для оформления.
Где она отстает: Более строгий фильтр иногда блокирует законные небольшие магазины. Частота ложных срабатываний — это цена того, что нужно рано следить за новым мошенничеством.
Цена:
- Бесплатно: Сканирование и очистка малвера
- Платно: Около $12 в год для веб-защиты
Платформы: Android, iOS, Windows, macOS
Загрузить: Aptoide · Google Play
Суть: Лучший выбор, если вы предпочитаете видеть случайное ложное срабатывание, чем пропустить свежее подделку.
4. Trend Micro Check — Лучший бесплатный инструмент проверки мошенничества
Trend Micro Check — это бесплатное вспомогательное приложение, которое по требованию проверяет URL, SMS или снимок экрана. Вы вставляете ссылку оформления и получаете вердикт плюс флаги, на которые он попал: недавний домен, неправильное имя SSL, неправильный WHOIS. Оно не сканирует в фоновом режиме, поэтому не влияет на батарею, но вам нужно помнить об использовании.
Где она отстает: Ручной поток требует дисциплины. Если вы нажмете кнопку оформления первым, приложение не сможет вас спасти.
Цена:
- Бесплатно: Все
- Платно: Нет
Платформы: Android, iOS
Загрузить: Aptoide · Google Play
Суть: Держите его установленным для привычки вставлять и проверять, особенно на подозрительные ссылки SMS.
5. Aura — Лучшая защита карты и удостоверения в слоях
Aura больше похожа на приложение банковского оповещения, чем на блокировщик фишинга. Она подключается к сетям карт и кредитным бюро, кричит, когда ваш номер социального страхования появляется в ленте взлома, и замораживает кредитный файл, когда новый запрос приходит из известного магазина, похожего на DoppelCart. Приложение фишинга приличное; сторона кредита и карты — причина его запуска.
Где она отстает: Цена пакета высока, и существуют более дешевые отдельные варианты, если вы только хотите оповещения об утечках.
Цена:
- Бесплатно: 14-дневный пробный период со всеми функциями
- Платно: Около $12 в месяц по плану для одного человека
Платформы: Android, iOS
Загрузить: Aptoide · Google Play
Суть: Правильный выбор, если поддельное оформление стоит вам больше, чем один заказ, потому что сторона восстановления — это то, где Aura сияет.
6. PayPal — Лучшая защита покупателя на самом платеже
PayPal — это то, что возвращает вам деньги, когда поддельный магазин ничего не отправил. Buyer Protection на PayPal Goods and Services охватывает недоставку, товар не соответствует описанию и несанкционированные транзакции на подходящие покупки. Это не сканер, но это твердая преграда, когда сканер выходит из строя, поэтому мы его включаем.
Где она отстает: Помогает только на платежах, которые действительно проходят через PayPal. Гостевое оформление через украденную карту — это другой случай.
Цена:
- Бесплатно: Buyer Protection включена
- Платно: Ничего для покупателей; продавцы платят комиссии за транзакции
Платформы: Android, iOS, Web
Загрузить: Aptoide · Google Play
Суть: Всегда держите ее как способ оплаты в любом незнакомом магазине, именно потому что поддельные DoppelCart рассчитывают на то, что вы этого не сделаете.
7. Fakespot — Лучшая проверка подлинности отзывов
Fakespot оценивает надежность объявлений на Amazon, eBay, Walmart, Shopify и нескольких других. Он читает корпус отзывов, отмечает скоординированные модели размещения и выставляет букву. Он не обнаруживает поддельную страницу оплаты, но ловит вторую самую старую аферу в интернете: реальный магазин, реальный платежный шлюз, товар, который никогда не отправляется или прибывает как пластиковый брелок.
Где она отстает: Покрытие тоньше за пределами первой тройки маркетплейсов, и модель отзывов несовершенна в нишевых категориях.
Цена:
- Бесплатно: Просмотр оценок для основных маркетплейсов
- Платно: Около $25 в год для полного пакета браузера через Firefox и мобильный
Платформы: Android, iOS, Web extension
Загрузить: Aptoide · Google Play
Суть: Дополнение к сканерам URL, особенно для покупок на Amazon и Walmart.
Как выбрать правильный
- Если вы часто делаете покупки в неизвестных брендах: Norton360 Antivirus & Security или Bitdefender Mobile Security.
- Если вы хотите самый строгий список блокировки и можете жить с редким ложным срабатыванием: Malwarebytes.
- Если вы скупы и достаточно дисциплинированы, чтобы вставить каждую подозрительную ссылку: Trend Micro Check.
- Если вас больше беспокоит последствия взлома, чем транзакция: Aura.
- Если вы можете направить покупку через PayPal Goods and Services: используйте его. Это ваша последняя линия.
- Если вы много тратите на Amazon и Walmart: Fakespot.
Часто задаваемые вопросы
Как сети поддельных магазинов типа DoppelCart избегают обнаружения? Они вращают домены, покупают месяцы Google Ads на брендовые условия и зеркалируют фактический каталог продуктов из открытой ленты законного магазина. Страница оформления повторно использует реальный URL платежного шлюза и только снимает карту на последнем шаге, поэтому проверка на месте выглядит чистой.
Эти приложения замедлят телефон? Bitdefender и Trend Micro — самые легкие. Norton добавляет заметное потребление батареи только в дни с интенсивным просмотром. Malwarebytes и Aura находятся посередине. Если телефон работает на Android 12 или старше, ожидайте большего удара.
Работают ли какие-нибудь из них на iPhone? Все семь имеют версии iOS, но iOS ограничивает то, что приложение безопасности может сделать внутри Safari. На Android список блокировки URL может перехватывать в процессе браузера; на iOS большинство из них перенаправляют через свой собственный браузер в приложении, чтобы обеспечить блокировку.
Приложения Play Store автоматически безопасны? Play Store фильтрует малварь, а не мошенничество продавца. Приложение для покупок может указать на поддельную страницу оплаты и пройти проверку. Проверки репутации в этих приложениях смотрят на домен, а не на оболочку.
Какой самый безопасный способ платить в магазине, который я не знаю? Используйте PayPal Goods and Services или номер виртуальной карты, привязанный к эмитенту карты с сильными правами на возврат платежа. Избегайте прямого ввода карты, банковских переводов и любого типа “ручной счет-фактура, отправленный по электронной почте”.
