Η αρχιτεκτονική της απάτης μέσω reverse proxy
Η συγκεκριμένη εκστρατεία ξεφεύγει από τα πλαίσια των κλασικών phishing ιστοτόπων. Αντί για στατικές απομιμήσεις, οι επιτιθέμενοι χρησιμοποιούν έναν reverse proxy που ανακτά δυναμικά το περιεχόμενο από τον νόμιμο ιστότοπο του εστιατορίου. Αυτό επιτρέπει στον απατηλό ιστότοπο να εμφανίζει το πραγματικό μενού, τις τιμές και τη ροή παραγγελίας, δημιουργώντας μια αίσθηση απόλυτης εμπιστοσύνης στον χρήστη.
Παρεμβολή στο checkout και κλοπή δεδομένων
Το κρίσιμο σημείο της επίθεσης εντοπίζεται στη διαδικασία πληρωμής. Όταν ο χρήστης φτάνει στο στάδιο του checkout, ο proxy αντικαθιστά τη νόμιμη φόρμα πληρωμής με μια κακόβουλη. Πέρα από τον αριθμό της πιστωτικής κάρτας, οι επιτιθέμενοι ζητούν ενεργά τον κωδικό επαλήθευσης (OTP) που αποστέλλεται μέσω SMS από την τράπεζα. Αυτή η τακτική επιτρέπει στους δράστες να παρακάμψουν τα μέτρα ασφαλείας 2FA (Two-Factor Authentication) και να ολοκληρώσουν δόλιες χρεώσεις σε πραγματικό χρόνο.
Κλίμακα και typosquatting
Η έρευνα αποκάλυψε μια μαζική χρήση typosquatting, όπου εκατοντάδες domains καταχωρήθηκαν με μικρές ορθογραφικές παραλλαγές των ονομάτων των brands. Η επιλογή του TLD .delivery ενισχύει την ψευδαίσθηση νομιμότητας για τον ανυποψίαστο καταναλωτή. Η έλλειψη ανάγκης για παραβίαση των συστημάτων των εστιατορίων καθιστά την επίθεση εξαιρετικά δύσκολο να εντοπιστεί από τις ίδιες τις επιχειρήσεις, καθώς η υποδομή τους παραμένει ανέπαφη.