逾 26 萬個假網店冒充品牌，偷信用卡資料

網購時看似品牌官網的網店，可能是逾 26 萬個假網店之一，專偷信用卡資料。詐騙網絡「DoppelCart」急速擴張。美國網絡安全公司 Recorded Future 在 2026 年 11 月公布，找到約 261,700 個相信屬於該網絡的網域，較德國公司 Nebty 9 月揭發時的逾 119,000 個多出一倍有多。假網店抄襲真零售商的品牌及產品圖片，結帳時騙取卡號，部分更截取銀行一次性驗證碼，讓犯罪分子批准交易。被冒充的品牌以美國為主，其次是英國、澳洲、加拿大及德國；10 月 17 日前發現的網站，約四成仍然在線。

Moby Dick2026年11月11日 23:49 HKT閱讀 2 分鐘

逾 26 萬個假網店冒充真品牌，騙取信用卡資料

美國網絡安全公司 Recorded Future 在 2026 年 11 月公布，旗下研究部門 Insikt Group 找到約 261,700 個相信屬於「DoppelCart」詐騙網絡的網域，主要在 2026 年 3 月至 10 月間發現。這些假網店抄襲真零售商的品牌、產品圖片及描述，誘使顧客輸入個人及付款資料，部分網站更會截取銀行發出的一次性驗證碼，讓犯罪分子批准交易，而受害人以為自己正在正常結帳。

Recorded Future 圖表，顯示 DoppelCart 網域數目由 2026 年 3 月起急升，至 10 月逾 25 萬個 — Recorded Future 統計的 DoppelCart 網域數目，2026 年 6 月及 7 月增長最快

據 Recorded Future 的網站掃描，2026 年 10 月 17 日前觀察到的這類網站中，約四成仍然在線。

兩個月內規模翻倍

DoppelCart 最先由德國網絡安全初創公司 Nebty 在 2026 年 9 月揭發，當時涉及逾 119,000 個網站。據科技網站 BleepingComputer 報道，Nebty 指這些假網店冒充 44,182 個品牌，SodaStream、Daniel Wellington 及 Dreame 等品牌各有逾 30 間假店，不少標榜低至三五折，結帳頁面把卡號、到期日、安全碼、地址及電話即時傳送到犯罪分子的伺服器。網絡安全通訊 Risky Bulletin 指，Recorded Future 最新找到的數目較 Nebty 9 月的報告多出一倍有多。

項目	內容
2026 年 9 月 Nebty 報告	逾 119,000 個網站
2026 年 11 月 Recorded Future 報告	約 261,700 個網域
仍然在線	約四成
主要冒充品牌來源地	美國，其次英國、澳洲、加拿大、德國

Recorded Future 指，新網域在 6 月及 7 月增長最快，8 月起明顯放緩，但這不代表行動減少，較可能是犯罪分子轉為維持已登記的網站。

付款設定用中文命名

被冒充的品牌以時裝、飲食、出版、奢侈品、運動、消費電子及化妝品為主。網站起初幾乎全用 .shop 網址，2026 年 9 月起 .com 網址比例上升。Insikt Group 在約一半樣本頁面找到內嵌的付款分流設定，大部分規則以中文命名，例如「欧洲买家小额走 TKS」。

網站在 2026 年 5 月中由 Cloudflare 轉到經格魯吉亞網絡供應商接駁的網絡，Recorded Future 以中等把握評估，該網絡屬於一間北京主機公司。研究人員又以高度把握評估，犯罪分子用開源網店平台 Medusa 管理這些假網店。Nebty 則指，現有證據未能確定整個網絡是否由同一個犯罪集團經營。

怎樣避開假網店

Recorded Future 建議，網購時應經自己已知的網址進入零售商網站，熟悉的品牌標誌、真實產品圖片及 HTTPS 加密連線都不代表網站可信。懷疑資料外洩，應立即聯絡發卡銀行報告，並保留網址、截圖及訂單紀錄作調查之用。

來源

DoppelCart Fraud Network Grows to More Than 250,000 Domains（Recorded Future）
DoppelCart fraud network uses 119,000 fake shops to steal credit cards（BleepingComputer）
Risky Bulletin: France blames Iran for the October supermarket fridge hacks（Risky Bulletin）

GTA VI 未推出，假下載網站已在散播木馬程式

想搶先玩 GTA VI，可能先中木馬程式。據 Hackread 報道，Netcraft 發現騙徒借 GTA VI 在 11 月 19 日推出，盜用洩密黑客 CyberLeek 的名字開假網站，聲稱提供可玩版本。其中 gta6cyberleek.com 的 GTAVI.exe 被 68 間安全廠商中的 34 間標記為木馬程式，cyberleek.click 的啟動器被 62 個偵測引擎中的 18 個標記，之後再要求付 100 美元加密貨幣解鎖。Rockstar 的預先下載 11 月 10 日才開始，現時網上的「洩漏版」都不是正版。

日本防災通知系統遭入侵，發出約 142 萬封可疑電郵

日本多地政府用來發防災通知的系統被入侵，並發出約 142 萬封可疑電郵。為地方政府提供防災資訊群發服務的アルカディア（Arcadia），其系統 10 月 11 日被發現遭入侵。該服務截至 9 月底有 875 份合約，用戶包括地方政府及民間企業，最多約 313.6 萬個電郵地址可能外洩。公司已於 11 月 2 日向大阪府警提交受害報告，府警正調查。社長天白成一表示，入侵屬暴力破解式攻擊，「不是人手做得到」，認為攻擊者可能用了人工智能。

黑客在 Teams 冒充 IT 支援，再利用 AD CS 憑證控制企業網絡

黑客在 Teams 冒充 IT 部來電，最終取得公司特權帳戶的登入憑證，重設密碼也清不走。 Microsoft 威脅情報團隊 10 月 30 日公布兩宗入侵事件。攻擊者用外部 Teams 帳戶假扮服務台，說服員工開啟 Quick Assist 交出遙控權，再濫用 Windows 的憑證服務 AD CS。第一宗取得 11 個特權帳戶的憑證，一個未被自動隔離的帳戶最終用來外洩資料；第二宗在攻擊者取得網域控制器憑證後被截停。Microsoft 指事件沒有利用 Teams 漏洞，亦未歸咎任何黑客組織。