Check Point: אחד מכל 11 דומיינים חדשים של Black Friday סווג כזדוני
ב-20 בנובמבר 2025 פרסמה Check Point Research ניתוח של דומיינים שנרשמו לקראת Black Friday. לפי החברה, אחד מכל 11 דומיינים חדשים באוקטובר ובתחילת נובמבר סווג כזדוני.
TL;DR בקצרה
- באוקטובר 2025 נרשמו 158 דומיינים חדשים הקשורים ל-Black Friday, עלייה של 93% לעומת הממוצע החודשי ב-2025.
- אחד מכל 11 דומיינים חדשים סווג כזדוני. בדומיינים שמתייחסים ל-Amazon, AliExpress ו-Alibaba, אחד מכל 25 סווג כאיום פעיל.
- Check Point מציינת דפוס שמשלב את 2025, מדינה ומילות קנייה, עם סיומות כמו shop, mall ו-stores.
- Check Point ממליצה לארגונים לנטר דומיינים שמחקים מותגים, ולחזק בקרות הונאות תשלום.
ב-20 בנובמבר 2025 פרסמה Check Point Research ניתוח של דומיינים חדשים לקראת Black Friday 2025. לפי הממצאים, אחד מכל 11 דומיינים חדשים בתחום, מאוקטובר ועד תחילת נובמבר, סווג כזדוני. הנתונים חשובים למי שקונה אונליין, ולבעלי חנויות שהמותג שלהם עלול להיות מושא לחיקוי.
מה Check Point מצאה בדומיינים של Black Friday 2025
באוקטובר 2025 נרשמו 158 דומיינים חדשים הקשורים ל-Black Friday. זו עלייה של 93% לעומת הממוצע החודשי של 2025. ב-10 הימים הראשונים של נובמבר נוספו מעל 330 דומיינים. Check Point מזכירה שב-2024 הרישומים קפצו ב-188% בין אוקטובר לנובמבר. הקמת דומיין חדשה זולה, ולכן תוקפים רושמים הרבה דומיינים סביב אירוע קניות. Black Friday 2025 חל ב-28 בנובמבר.
מתוך הדומיינים החדשים של אוקטובר ותחילת נובמבר, אחד מכל 11 סווג כזדוני. במקביל, באוקטובר 2025 נרשמו 1,519 דומיינים חדשים שמתייחסים ל-Amazon, AliExpress או Alibaba. זו עלייה של 24% לעומת ספטמבר, ושל 12% לעומת אוקטובר 2024. מתוכם אחד מכל 25 זוהה כאיום פעיל.
איך נראים הדומיינים המזויפים
Check Point מתארת דפוס חוזר. הדומיין משלב את השנה 2025, שם של מדינה, בעיקר ספרד, איטליה וגרמניה, ומילה מעולם הקניות. הסיומות הנפוצות הן shop, mall, stores ו-factory. אותה שיטה קל לשכפל לשפות ולמדינות אחרות.
- HOKA: הדומיין hokablackfriday[.]com נרשם ב-24 באוקטובר 2025. הוא חיקה את חנות המותג וסווג כפישינג שמטרתו פרטים אישיים, פרטי כניסה ופרטי כרטיס.
- AliExpress: הדומיין aliexpress62[.]com נרשם ב-5 באוקטובר. הוא העתיק את מראה השוק, ושימש לאיסוף פרטים אישיים, פרטי כניסה ופרטי כרטיס אשראי.
מטרת האתרים האלה היא לאסוף נתונים. גם מי שלא השלים קנייה עלול לאבד פרטים, כי מה שהזין כבר הגיע לתוקף. לכן שם משתמש וסיסמה שהוזנו באתר כזה דורשים החלפה מיידית.
נכון ל-17 בנובמבר, רוב האתרים האלה כבר לא היו נגישים. האתרים האיטלקיים עדיין פעלו. התוקפים מחליפים דומיינים במהירות, ולכן רשימות חסימה סטטיות מאחרות.
מה מומלץ לארגונים לפני Black Friday 2025
Check Point ממליצה לארגונים על כמה צעדים:
- לנטר קפיצות ברישום דומיינים שמשתמשים בשמות מותגים, במונחי קמעונאות או בדפוסים צפויים.
- להפעיל הגנה בנקודות הקצה שחוסמת דומיינים זדוניים או חדשים.
- להשתמש בניהול סיכונים חיצוני כדי לאתר חיקוי מותג ולבקש הסרה.
- להנחות עובדים ולקוחות לבדוק כתובות ולהימנע מפיתויים עונתיים.
- לחזק בקרות הונאות תשלום, כולל דירוג סיכון לעסקאות מדומיינים חדשים.
הסימן הראשון הוא קפיצה ברישום דומיינים סביב שם המותג. מי שמתריע בזמן יכול לבקש הסרה לפני שהקמפיין מגיע ללקוחות. עסק קטן יכול להתחיל בבדיקה ידנית של דומיינים דומים לשם שלו, אחת לשבוע בתקופת המבצעים.
מה זה אומר עבורכם
- היכנסו מהאפליקציה או מהכתובת הרשומה: אל תלחצו על קישור מהודעה או ממודעה. הקלידו את הכתובת בעצמכם.
- בדקו את האיות: חפשו אותיות שנוספו, מספרים בשם, כמו aliexpress62, וסיומות כמו shop או mall.
- חשדו באתר חדש: מותג ותיק לא מחליף כתובת לדומיין שנרשם לפני שבועות. בדקו בשירות WHOIS מתי הדומיין נרשם.
- שלמו בכרטיס אשראי או בשירות עם הגנת קונים. אל תעבירו כסף בהעברה בנקאית לחנות שאינכם מכירים.
- בעלי חנויות, בדקו את המותג שלכם: חפשו דומיינים דומים לשם שלכם. רשמו את הווריאציות הברורות. פרסמו ללקוחות את הכתובת הרשמית.
מקורות והרחבה
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
