Spoofing är handlingen att dölja en kommunikation från en okänd källa som från en känd, pålitlig källa. Spoofing i det här fallet är spoofing av vår webbplats, thegamesteward.com, av thescammersat webbplatsen thegamesteeward.com.  Dessutom kan bedragarens webbplats också hittas under url, https://sgsg.myshoplaza.com/. Där kan du se den senaste bluffen.

Hej, Scott Austin här från JadePuma.

Jag ville bara snabbt visa dig något som en kund till mig visade mig idag som dök upp i deras verksamhet igår. Det är bara en varning för dig att se hur djärva spoofers är på internet idag med e-handel. Så här är min kundbutik game steward. Och du vet, du kan se några uppenbara varumärken där och jag har logotyperna, de har sitt foto, du vet, deras bilder där uppe, du vet, en del rika bilder pågår. Så, du vet, det är ganska uppenbart deras varumärke och vad de gör är att de säljer brädspel och många av dem är förbeställda brädspel via Kickstarter. Så här är sidan som var, förfalskar dem för närvarande. Och här kan du se domänen här steward felstavat med två E. Så det är game steward med två E istället för en e.com. 

Och du kan se att de bara bokstavligen har slitit bort bilder från min klients webbplats, helt och hållet stulit deras varumärke. Rätt. Och att lägga upp det i butiken, inklusive dessa, du vet, dessa bilder, du vet, det här anpassade konstverket de gjordes och deras aktprodukter, eller hur? Så låt oss gå in på en produkt här. Det här är Zombicide ett, och jag ska bara söka efter det i den riktiga legit-butiken. Och vad du kommer att se är att denna produkt är till salu för $469. Och den falska spoofingbutiken säljer det just nu för $69. Och här är nyckeln till detta som är riktigt intressant game steward. Vad de gör är att de säljer spel som är förbeställda. Så det här spelet är inte ute än, och det kommer att komma ut några månader från nu, efter att utvecklaren är klar, du vet, designat spelet och tillverkat det. Så vad du kommer att se, se är, eller anledningen till att det är viktigt är att de inte kommer att skickas.

Om jag köper den här idag från denna falska webbplats, förväntar jag mig inte att få den just nu. Rätt? Eftersom det är en förbeställning kommer den inte att vara tillgänglig över sex månader om året, oavsett tidsram. Så jag kommer inte att förvänta mig ett leverans-e-postmeddelande och ett uppfyllelse-e-postmeddelande och allt sånt på kort sikt. Så de här killarna, du vet, om, om de inte blir borttagna, som vi pratar om det om en sekund, eller hur? Om de inte skulle bli borttagna skulle de kunna samla in intäkter i sex månader på detta förbeställningssystem och sedan bara stänga butiken. Och sedan spelbutiken att lämna, du vet, med kunder som inte var deras faktiska kunder som trodde att de hade köpt från den legitima butiken som sa, nej, jag beställde en Zombicide för ett år sedan från dig som en förbeställning och nu är den ute nu, var är mitt exemplar.

Rätt? Så du kan se var den unika affärsmodellen game steward av förbeställningar gör dem väldigt sårbara för en sån här falsk attack, eftersom de här killarna inte skulle åka fast på flera månader eftersom de inte har fullföljt på flera månader nu, hur åker de fast? Hur känner min klient till dem? Vad de gör är att de annonserar på Facebook, eller hur? Så, du vet, poängen här är att det här spelet faktiskt säljs för $470. De säljer det för $70 eller så tar de 70 av dina dollar, du vet, och säger till dig att de kommer att skicka spelet till dig i framtiden, vilket de aldrig kommer att göra. Så de gör den här allvarliga rabatten, uppfattad rabatt som Facebook-annonser och en del av det riktiga spelet stewards kunder fick dessa annonser på deras Facebook, förmodligen för att spoofarna riktade sig mot personer som antingen hade gillat spelet stewards Facebook-sida, eller hade besökt, du vet, du vet hur Facebook du gör massor av detaljerad inriktning.

Så de kunde till och med, du vet, rikta in sig på specifika målgrupper som, du vet, sannolikt game steward publik och visa dem denna stora rabatt och dra trafik. Så deras kunder klickade på dessa annonser och insåg sedan, du vet, det här ser lite ut som spelbutiken, men det är det definitivt inte. För det uppfyller inte kvalitetsstämpeln i den butiken alls. Och det enda betalningsalternativet här är PayPal, även om de till och med efterliknar vagnupplevelsen av Shopify, detta finns inte på Shopify, men du vet, den verkliga butiken är en Shopify-butik. Den falska butiken är det inte. Och den stora butiken, om jag går till kassan, kommer du att se, de härmar till och med Shopify-utcheckningen, åh, Shopify-utcheckningsupplevelsen. Rätt? de som har varit på Shopify, ni vet, att det här ser ut, så här ser utcheckningsupplevelsen ut i Shopify.

Och så du, du redigerar det med ditt varumärke. Så, du vet, de, de gjorde ett riktigt detaljerat jobb, som att dra ner dessa tillgångar från produkten där, du vet, sidorna och sajten och allt sånt. Och det finns, du vet, flera, flera produkter i den här butiken. Så jag är helt förvånad över hur djärv den här stölden, eller hur, den här totala stölden här pågår är, och hur uppenbara, du vet, uppenbara dessa människor är, jag är, jag har aldrig sett något liknande. Jag vill dokumentera detta och dela det med dig. Så nu, du vet, vad är, vad som händer, du vet, för att ta ner den här sidan, du vet, det första är PayPal. Du vet, det här är den riktiga PayPal du kan, du kan köpa just nu, den här produkten via PayPal där du kan, du kan betala via PayPal, du kommer aldrig att få produkten, eller hur.

Så du vet game steward har deras advokater att gå ut till PayPal, du vet, ta ner PayPal-kontot. Det finns även Facebook-annonser på gång. Så det finns två amerikanska företag. Vi pratade precis om PayPal och och Facebook, och de gör samma sak med Facebook. Som, låt oss se, du vet, ett meddelande och ta bort dessa annonser eftersom de bryter mot varumärken. Och sedan ett par andra saker är jag gick och tittade på, vem har rätt? Gamester.com fel. Om du gör en snabb sökning ser du att deras domän är registrerad med namnsilo. Jag har aldrig jobbat på det företaget, men det är ett annat företag. Du vet, om detta någonsin hänt dig, kan du titta på vem är de registrerade genom? Du kan gå igenom och försöka prata med domänregistratorn och få dem, du vet, att återkalla att den domänen från dem och de finns på CloudFare.

Så de är, du vet, ett par företag till som du kan gå och prata med för att få åtminstone innehållet borttaget, du vet, det här är den typen av saker, du vet, det är förmodligen, du vet, källan till är förmodligen utomlands. Och det är bara en gissning från min sida. Så du skulle förmodligen aldrig riktigt kunna förfölja dem lagligt, du vet, ur en kriminell synvinkel, men du kan åtminstone få denna grova, du vet, stöld av ditt varumärke borttagen från internet. Så, du vet, de första, du vet, ställena att titta här är betalningsleverantören, alla annonser de gör där domänen är registrerad och där webbplatsen är värd. Så förhoppningsvis hjälper det dig, du vet, att i framtiden kunna identifiera om du blir förfalskad och, du vet, vidta åtgärder igen. Och några av de åtgärder du kan vidta mot det.

Tack för att du lyssnade.