Οι ηλεκτρονικές απάτες μέσω ψεύτικων ηλεκτρονικών καταστημάτων εξελίσσονται πλέον σε μια ιδιαίτερα οργανωμένη και πολυεθνική επιχειρηματική δραστηριότητα, με τους κυβερνοεγκληματίες να χρησιμοποιούν σύγχρονες τεχνικές μάρκετινγκ, προηγμένες υποδομές και γνωστά εμπορικά σήματα για να εξαπατούν καταναλωτές σε ολόκληρη την Ευρώπη. Σύμφωνα με πρόσφατη έρευνα της Bitdefender Labs, περισσότερες από 55 οργανωμένες καμπάνιες ψεύτικων ηλεκτρονικών καταστημάτων εντοπίστηκαν μεταξύ Μαρτίου και Μαΐου 2026, στοχεύοντας καταναλωτές σε 12 ευρωπαϊκές χώρες.
Η έρευνα αποκαλύπτει ότι οι δράστες δεν περιορίζονται πλέον στη δημιουργία ενός απλού παραπλανητικού website. Αντίθετα, λειτουργούν ολόκληρα δίκτυα εξαπάτησης που αξιοποιούν διαφημίσεις στα social media, WhatsApp, email, SMS, τηλεφωνικές κλήσεις και πλαστές ιστοσελίδες ηλεκτρονικού εμπορίου, δημιουργώντας ένα πολυεπίπεδο οικοσύστημα απάτης με διεθνή εμβέλεια.
Στο στόχαστρο των εγκληματιών βρέθηκαν μερικά από τα πιο αναγνωρίσιμα εμπορικά σήματα παγκοσμίως, μεταξύ των οποίων οι Samsung, Nike, Adidas, ZARA, H&M, Amazon, Lidl και SHEIN. Οι καταναλωτές έρχονταν αντιμέτωποι με προσφορές που έμοιαζαν εξαιρετικά ελκυστικές, αλλά στην πραγματικότητα οδηγούσαν σε απώλεια χρημάτων, κλοπή προσωπικών στοιχείων ή αγορά απομιμήσεων.
Η Bitdefender κατέγραψε περισσότερα από 40 διαφορετικά domains που χρησιμοποιήθηκαν σε αυτές τις επιχειρήσεις εξαπάτησης, ενώ διαπιστώθηκε ότι οι ίδιες υποδομές και τεχνικές επαναχρησιμοποιούνταν σε διαφορετικές χώρες και για διαφορετικά brands. Οι επιθέσεις καταγράφηκαν σε Γερμανία, Γαλλία, Ιταλία, Πολωνία, Ισπανία, Ολλανδία, Σουηδία, Πορτογαλία, Αυστρία, Ιρλανδία, Ρουμανία και Ηνωμένο Βασίλειο.
Ένα από τα πιο χαρακτηριστικά παραδείγματα αφορούσε ψεύτικες προσφορές για το Samsung Galaxy S26 Ultra. Μέσω διαφημίσεων στο Facebook, οι επιτήδειοι υπόσχονταν εκπτώσεις έως και 90%, παρουσιάζοντας τη συσκευή σε τιμές που ξεκινούσαν από μόλις 249 ευρώ. Οι διαφημίσεις συγκέντρωσαν εκατοντάδες χιλιάδες προβολές, αποδεικνύοντας πόσο εύκολα οι χρήστες μπορούν να παρασυρθούν από μια φαινομενικά δελεαστική προσφορά.
Αντίστοιχα, οι ερευνητές εντόπισαν καμπάνιες που εκμεταλλεύονταν τα brands ZARA και Nike, χρησιμοποιώντας κοινές υποδομές και τις ίδιες διαφημιστικές ταυτότητες. Οι χρήστες καλούνταν να καταχωρήσουν αναλυτικά προσωπικά στοιχεία, όπως διεύθυνση κατοικίας, αριθμό οικίας και ταχυδρομικό κώδικα, προκειμένου να ολοκληρώσουν μια υποτιθέμενη αγορά. Με τον τρόπο αυτό οι δράστες αποκτούσαν πρόσβαση σε πολύτιμα προσωπικά δεδομένα που μπορούν να χρησιμοποιηθούν σε μελλοντικές επιθέσεις ή να μεταπωληθούν στη μαύρη αγορά.
Ιδιαίτερο ενδιαφέρον παρουσιάζει και η αξιοποίηση του WhatsApp ως εργαλείου παράνομου εμπορίου. Η Bitdefender αποκάλυψε την ύπαρξη ενός δικτύου διακίνησης απομιμήσεων με έδρα την Κίνα, όπου ένας προμηθευτής με το όνομα «Carl» επικοινωνούσε απευθείας με Ευρωπαίους καταναλωτές, προωθώντας προϊόντα «1:1 quality», δηλαδή απομιμήσεις υψηλής πιστότητας γνωστών brands όπως Nike, Adidas, Jordan, Golden Goose και πολυτελών αξεσουάρ. Οι ενδιαφερόμενοι οδηγούνταν σε προστατευμένους καταλόγους προϊόντων και στη συνέχεια ολοκλήρωναν τις παραγγελίες μέσω ιδιωτικών συνομιλιών.
Παράλληλα, η επερχόμενη διοργάνωση του FIFA World Cup 2026 αποτέλεσε ιδανικό δόλωμα για τους κυβερνοεγκληματίες. Χιλιάδες χρήστες έλαβαν μηνύματα που υποστήριζαν ότι είχαν κερδίσει δωρεάν fan kits της Adidas ή αποκλειστικά αναμνηστικά προϊόντα της διοργάνωσης. Μέσω μιας αλυσίδας ανακατευθύνσεων σε πολλαπλά domains, τα θύματα οδηγούνταν τελικά σε σελίδες συλλογής προσωπικών δεδομένων ή σε πλατφόρμες που ζητούσαν οικονομική συμμετοχή για δήθεν έξοδα αποστολής.
Μία ακόμη ανησυχητική τάση αφορά τη χρήση ονομάτων ιστοσελίδων που μοιάζουν οπτικά με τις αυθεντικές διευθύνσεις γνωστών εταιρειών. Οι επιτιθέμενοι αξιοποιούν χαρακτήρες Unicode που είναι σχεδόν πανομοιότυποι με τους λατινικούς χαρακτήρες, δημιουργώντας domains τα οποία δύσκολα διακρίνονται από τα πραγματικά ακόμη και από έμπειρους χρήστες. Έτσι, ένας χρήστης μπορεί να θεωρήσει ότι επισκέπτεται την επίσημη ιστοσελίδα μιας εταιρείας, ενώ στην πραγματικότητα βρίσκεται σε έναν καλοστημένο ιστότοπο απάτης.
Στο οικοσύστημα των επιθέσεων εντάσσονται επίσης ψεύτικα email που μιμούνται επιβεβαιώσεις παραγγελιών από γνωστές πλατφόρμες όπως η SHEIN, πλαστές ιστοσελίδες που αντιγράφουν το περιβάλλον της Amazon και διαφημίσεις που εκμεταλλεύονται το brand της Lidl μέσα από χορηγούμενα αποτελέσματα αναζήτησης. Σε αρκετές περιπτώσεις οι εγκληματίες χρησιμοποιούν ακόμη και τηλεφωνικές κλήσεις, ισχυριζόμενοι ότι το θύμα έχει ήδη πραγματοποιήσει κάποια παραγγελία και ζητώντας επιβεβαίωση στοιχείων ή πληρωμή.
Η έρευνα της Bitdefender αναδεικνύει μια σημαντική αλλαγή στη φύση των ηλεκτρονικών απατών. Οι ψεύτικες ιστοσελίδες δεν αποτελούν πλέον μεμονωμένες ενέργειες μικρής κλίμακας. Αντίθετα, εξελίσσονται σε καλά οργανωμένες επιχειρήσεις με επαγγελματική παρουσία, στοχευμένες διαφημιστικές καμπάνιες, τοπικοποιημένο περιεχόμενο και τεχνικές που δυσκολεύουν τον εντοπισμό τους από τις αρχές και τις πλατφόρμες ασφαλείας.
Για τους καταναλωτές, η προσοχή παραμένει η σημαντικότερη γραμμή άμυνας. Οι ειδικοί συνιστούν έλεγχο της διεύθυνσης κάθε ιστοσελίδας, αποφυγή αγορών που φαίνονται υπερβολικά καλές για να είναι αληθινές, επιβεβαίωση της αυθεντικότητας των προσφορών μέσω των επίσημων καναλιών των εταιρειών και χρήση λύσεων κυβερνοασφάλειας που μπορούν να εντοπίζουν ύποπτες ιστοσελίδες και απόπειρες ηλεκτρονικής απάτης. Σε μια εποχή όπου οι ψηφιακές απάτες αποκτούν πλέον χαρακτηριστικά οργανωμένης βιομηχανίας, η ενημέρωση και η επαγρύπνηση αποτελούν βασικά εργαλεία προστασίας για κάθε χρήστη του διαδικτύου.
Πηγή: Bitdefender
