Minacce · 15 ore fa
Milk Dragon, detto anche NaiLong, è attivo da ottobre 2025 e Group-IB lo collega a 258 pagine e vittime in 66 paesi. Il kit non passa da email o allegati: sfrutta inserzioni e post su Facebook e TikTok per spingere offerte finte e intercettare i dati di pagamento.
Il sito fasullo registra ciò che viene digitato nella pagina di checkout carattere per carattere, prima ancora che il form venga inviato. Così l’operatore può rubare carte e OTP in tempo reale e approvare una transazione fraudolenta mentre la vittima crede di stare completando un acquisto.
Per i brand retail e per chi gestisce marketplace ads, il punto di contenimento si sposta dalla casella di posta alla moderazione delle inserzioni e alla rimozione delle pagine abusive. Se il canale pubblicitario social ospita l’imitazione del marchio, il furto avviene prima del checkout e la fiducia del cliente è già stata agganciata.
1 fonte che coprono questa storia
Fake brand discounts on social media prey on shoppers' fear of missing out - Help Net Security
Cybercriminals use fake discounts on Facebook and TikTok to lure shoppers to phishing sites that steal payment card details and OTPs.
Part of the PlainSec briefing for 2026-10-06