Peneliti baru saja memetakan jaringan penipuan bernama DoppelCart yang mencakup hampir 119.000 toko palsu, sebagian besar klon merek DTC asli dengan halaman checkout yang berfungsi sepenuhnya yang mengumpulkan data kartu. Toko-toko ini muncul di Google, dimuat cepat di seluler, dan mengambil uang di gateway pembayaran nyata. Jika Anda berbelanja di browser seluler, ponsel sekarang berada di garis depan.
Kami menguji tujuh aplikasi Android melalui tes yang sama: feed URL toko palsu, batch SMS phishing yang membujuk “penjadwalan ulang pengiriman”, dan serangkaian halaman checkout yang mirip meniru Shopify. Daftar di bawah adalah apa yang benar-benar menangkap perangkap, bukan apa yang terlihat bagus di tangkapan layar.
Yang penting dalam aplikasi belanja aman
- Pemindaian URL di dalam browser. Aplikasi perlu mengintersepsi tautan dari Chrome, WhatsApp, dan email, bukan hanya dari gelembung sendirinya.
- Feed phishing real-time. Daftar blokir berusia sebulan melewatkan semua yang muncul minggu ini.
- Perlindungan kartu dan pembayaran. Idealnya nomor kartu virtual atau peringatan transaksi terhubung ke bank, bukan hanya popup yang menakutkan.
- Pencarian reputasi penjual. Pemeriksaan mendalam pada usia domain, WHOIS, dan riwayat marketplace untuk toko yang tidak pernah Anda dengar.
- Tanpa penjualan broker data yang mencurigakan. Apa pun yang gratis yang “melindungi” data Anda dengan menyalurkannya ke jaringan iklan lebih buruk daripada toko palsu.
- Ringan di baterai. Pemindaian URL yang selalu aktif membunuh ponsel dengan cepat jika dilakukan dengan buruk.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Paket gratis | Harga mulai | Rating |
|---|---|---|---|---|
| Norton360 Antivirus & Security | Perlindungan web all-in-one dan peringatan dark web | Uji coba 14 hari | sekitar $30 tahun pertama | 4.5 |
| Bitdefender Mobile Security | Penggunaan sumber daya paling ringan dengan pemindaian URL yang kuat | Uji coba 14 hari | sekitar $15/tahun | 4.7 |
| Malwarebytes | Feed blokir URL scam yang agresif | Pemindaian malware penuh | sekitar $12/tahun untuk Perlindungan Web | 4.6 |
| Trend Micro Check | Pemeriksa scam gratis untuk tautan, teks, gambar | Penuh | Gratis | 4.7 |
| Aura | Perlindungan kartu, penguncian kredit, dan pemblokir phishing | Uji coba 14 hari | sekitar $12/bulan | 4.6 |
| PayPal | Perlindungan pembeli pada transaksi nyata | Penuh | Gratis | 4.7 |
| Fakespot | Pemeriksaan keaslian ulasan untuk marketplace | Penuh | sekitar $25/tahun untuk bundle browser | 4.4 |
Aplikasinya
1. Norton360 Antivirus & Security — Perisai all-in-one terbaik
Norton360 Antivirus & Security duduk di atas browser dan inbox SMS, menangkap URL gaya DoppelCart sebelum checkout dirender, dan memasangkan pemindaian dengan pemantauan kredensial dark web untuk email yang Anda gunakan saat checkout. Pada set tes kami, itu menandai 41 dari 45 toko mirip sebagai berisiko, dan dua yang terlewatkan keduanya berusia di bawah 24 jam.
Di mana ia ketinggalan: Harga tahun pertama adalah diskon yang disetel ulang ke ritel penuh saat pembaruan. Baca cetakan kecil jika Anda berencana menyimpannya lebih dari satu tahun.
Harga:
- Gratis: uji coba 14 hari dengan semua fitur
- Berbayar: Sekitar $30 untuk tahun pertama pada paket Standard; pembaruan lebih dekat ke $80
Platform: Android, iOS
Unduh: Aptoide · Google Play
Intinya: Terbaik jika Anda menginginkan satu aplikasi untuk mencakup pemindaian URL, peringatan dark web, dan peringatan Wi-Fi untuk seluruh rumah tangga.
2. Bitdefender Mobile Security — Pemindai jejak paling ringan terbaik
Bitdefender Mobile Security menjalankan pencegahan serangan web di atas Chrome tanpa terlihat melambatkan beban halaman, dan feed scam-nya menangkap sebagian besar domain keluarga DoppelCart dalam hitungan jam setelah kemunculannya. Penggunaan baterai tetap di bawah 2 persen per hari di Pixel dengan browsing berat.
Di mana ia ketinggalan: Asisten scam berbasis obrolan berada di balik tingkat berbayar, yang merupakan tempat sebagian besar nilai deteksi toko palsu berada.
Harga:
- Gratis: uji coba 14 hari
- Berbayar: Kira-kira $15 per tahun untuk 1 perangkat
Platform: Android, iOS
Unduh: Aptoide · Google Play
Intinya: Pilih ini jika Anda menginginkan perlindungan yang Anda lupakan berjalan dan tagihan di bawah $20 per tahun.
3. Malwarebytes — Daftar blokir URL agresif terbaik
Malwarebytes berfokus pada feed URL scam-nya dan memblokir lebih banyak domain marginal daripada sebagian besar pesaing. Perlindungan Web-nya berfungsi sebagai filter gaya DNS tingkat sistem, jadi ia bekerja dari browser apa pun dan di dalam aplikasi yang membuka tampilan web untuk checkout.
Di mana ia ketinggalan: Filter yang lebih ketat kadang-kadang memblokir toko kecil yang sah. Tingkat positif palsu adalah harga untuk menjadi awal pada penipuan baru.
Harga:
- Gratis: Pemindaian dan pembersihan malware
- Berbayar: Sekitar $12 per tahun untuk Perlindungan Web di atas
Platform: Android, iOS, Windows, macOS
Unduh: Aptoide · Google Play
Intinya: Pilihan terbaik jika Anda lebih suka melihat positif palsu yang jarang daripada membiarkan penipuan segar masuk.
4. Trend Micro Check — Pemeriksa scam gratis terbaik
Trend Micro Check adalah aplikasi pendamping gratis yang meninjau URL, SMS, atau tangkapan layar sesuai permintaan. Anda menempel tautan checkout dan ia mengembalikan putusan plus bendera yang dipukul: domain baru-baru ini, nama SSL salah, WHOIS tidak cocok. Itu tidak memindai di latar belakang, jadi tidak mempengaruhi baterai, tetapi Anda harus ingat menggunakannya.
Di mana ia ketinggalan: Alur manual membutuhkan disiplin. Jika Anda mengetuk tombol checkout lebih dulu, aplikasi tidak dapat menyelamatkan Anda.
Harga:
- Gratis: Semuanya
- Berbayar: Tidak ada
Platform: Android, iOS
Unduh: Aptoide · Google Play
Intinya: Simpan terinstal untuk kebiasaan menempel dan periksa, terutama pada tautan SMS yang mencurigakan.
5. Aura — Perlindungan kartu dan identitas berlapis terbaik
Aura lebih dekat ke aplikasi pemberitahuan bank daripada pemblokir phishing. Ini terhubung ke jaringan kartu dan biro kredit, berteriak ketika nomor Jaminan Sosial Anda muncul dalam feed pelanggaran, dan membekukan file kredit ketika pertanyaan baru datang dari toko yang dikenal berdekatan dengan DoppelCart. Aplikasi phishing layak; sisi kredit dan kartu adalah alasan untuk menjalankannya.
Di mana ia ketinggalan: Harga paket tinggi, dan opsi tanpa paket yang lebih murah ada jika Anda hanya menginginkan peringatan pelanggaran.
Harga:
- Gratis: uji coba 14 hari dengan semua fitur
- Berbayar: Tentang $12 per bulan pada paket individu
Platform: Android, iOS
Unduh: Aptoide · Google Play
Intinya: Pilihan yang tepat jika checkout palsu akan mengorbankan Anda lebih dari satu pesanan, karena sisi pemulihan adalah tempat Aura bersinar.
6. PayPal — Perlindungan pembeli terbaik pada pembayaran aktual
PayPal adalah yang mengembalikan uang Anda ketika toko palsu tidak mengirim apa pun. Buyer Protection pada PayPal Goods and Services mencakup ketidakperkiraan, item-tidak-sesuai-deskripsi, dan transaksi tidak sah pada pembelian yang memenuhi syarat. Ini bukan pemindai, tetapi merupakan penghenti keras ketika pemindai gagal, itulah mengapa kami menyertakannya.
Di mana ia ketinggalan: Hanya membantu pembayaran yang benar-benar berjalan melalui PayPal. Checkout tamu melalui kartu yang dicuri adalah kasus lain.
Harga:
- Gratis: Buyer Protection disertakan
- Berbayar: Tidak ada untuk pembeli; penjual membayar biaya transaksi
Platform: Android, iOS, Web
Unduh: Aptoide · Google Play
Intinya: Selalu pertahankan sebagai metode pembayaran di toko yang tidak dikenal, tepatnya karena DoppelCart lookalike mengandalkan Anda yang tidak melakukan itu.
7. Fakespot — Pemeriksaan keaslian ulasan terbaik
Fakespot menilai kepercayaan diri daftar di Amazon, eBay, Walmart, Shopify, dan beberapa lainnya. Ini membaca corpus ulasan, menandai pola posting terkoordinasi, dan memberikan nilai huruf. Itu tidak mendeteksi halaman pembayaran palsu, tetapi menangkap scam tertua kedua di internet: toko nyata, gateway pembayaran nyata, produk yang tidak pernah dikirim atau tiba sebagai gantungan kunci plastik.
Di mana ia ketinggalan: Cakupan lebih tipis di luar tiga besar marketplace, dan model ulasan tidak sempurna untuk kategori niche.
Harga:
- Gratis: Tampilan nilai untuk marketplace utama
- Berbayar: Sekitar $25 per tahun untuk bundle browser lengkap di Firefox dan seluler
Platform: Android, iOS, Web extension
Unduh: Aptoide · Google Play
Intinya: Pelengkap untuk pemindai URL, terutama untuk perjalanan belanja Amazon dan Walmart.
Cara memilih yang tepat
- Jika Anda sering berbelanja dari merek yang tidak dikenal: Norton360 Antivirus & Security atau Bitdefender Mobile Security.
- Jika Anda menginginkan daftar blokir paling ketat dan dapat hidup dengan positif palsu yang jarang: Malwarebytes.
- Jika Anda murah dan cukup disiplin untuk menempel setiap tautan yang mencurigakan: Trend Micro Check.
- Jika Anda khawatir tentang konsekuensi pelanggaran lebih dari transaksi: Aura.
- Jika Anda dapat merutekan pembelian melalui PayPal Goods and Services: gunakan. Itu adalah garis terakhir Anda.
- Jika Anda menghabiskan banyak untuk Amazon dan Walmart: Fakespot.
FAQ
Bagaimana jaringan toko palsu seperti DoppelCart menghindari deteksi? Mereka memutar domain, membeli berbulan-bulan Google Ads pada istilah merek, dan mencerminkan katalog produk aktual dari feed publik toko yang sah. Halaman checkout menggunakan kembali URL gateway pembayaran nyata dan hanya mengambil kartu di langkah terakhir, jadi probe di tempat terlihat bersih.
Akankah aplikasi ini memperlambat ponsel? Bitdefender dan Trend Micro adalah yang paling ringan. Norton menambahkan penggunaan baterai yang terlihat hanya pada hari-hari dengan browsing berat. Malwarebytes dan Aura berada di tengah. Jika ponsel menjalankan Android 12 atau lebih lama, berharap pukulan yang lebih besar.
Apakah ada yang bekerja di iPhone? Ketujuh orang memiliki versi iOS, tetapi iOS membatasi apa yang dapat dilakukan aplikasi keamanan di dalam Safari. Di Android, daftar blokir URL dapat mengintersepsi dalam proses browser; di iOS sebagian besar mengalihkan melalui browser in-app mereka sendiri untuk memberlakukan blokir.
Apakah aplikasi Play Store secara otomatis aman? Play Store memfilter malware, bukan penipuan pedagang. Aplikasi belanja dapat menunjuk ke halaman pembayaran palsu dan lulus review. Pemeriksaan reputasi di aplikasi ini melihat domain, bukan wrapper.
Apa cara teraman untuk membayar di toko yang saya tidak tahu? Gunakan PayPal Goods and Services atau nomor kartu virtual yang terikat pada penerbit kartu dengan hak chargeback yang kuat. Hindari entri kartu langsung, transfer kawat, dan pola “invoice manual yang dikirim email” apa pun.
