レストラン配達の支払いスキミングキャンペーン

Scamwich: レストラン配達の支払いスキミングキャンペーン

［画像: コピーキャットのホームページ：左はJersey Mike'sの偽サイト、右はDave's Hot Chickenの偽サイト］

Source: jarrysaymlckess[.]delivery and dawechlckhort[.]delivery

顧客がオンラインで食事を注文する際、彼らは見慣れた体験を期待します。レストランを見つけ、食事を選び、支払いをします。近年、犯罪者はこの親しみやすさを悪用し、元のサイトの基盤となるコードに至るまで、説得力のあるレストラン注文サイトのクローンを作成しています。

2026年11月初旬、InfoHawkの研究者は、1つ以上の連携されたレストランなりすましおよび支払いスキミング操作の一部と思われる、疑わしいウェブサイトのコレクションを調査しました。

2回の調査で、35のレストランブランドになりすました820のドメインを特定しました。そのうち、808は.deliveryトップレベルドメインを使用しており、残りは.comまたは.shopを使用しています。

その規模は懸念されますが、これらのサイトを特に危険にしているのは、その説得力です。

これらは普通の偽サイトではない

調査は、mlckessejersstey[.]deliveryという疑わしいドメインから始まりました。

このサイトは人気のサンドイッチチェーンであるJersey Mike'sになりすまし、そのオンライン注文体験を再現していました。

単にレストランのウェブサイトの粗雑な模倣を表示するのではなく、攻撃者はより洗練されたアプローチを使用しました。正規サイトをリバースプロキシし、チェックアウトの支払いフォームを悪意のあるものに置き換えたのです。

リバースプロキシは、正規のウェブサイトからコンテンツを取得し、それを訪問者に別のドメインで提示できます。これにより、攻撃者が制御するサイトは、正規のページとアセットを表示しながら、攻撃者にとって重要な体験の一部を選択的に変更できます。

この場合、悪意のあるチェックアウトはクレジットカード情報を要求するだけでなく、顧客に銀行から送信されたSMS認証コードも要求しました。

これは特に危険な組み合わせです。クレジットカード番号の取得は犯罪者にとって価値があります。1回限りの認証コードの取得は、被害者の銀行がそのコードをどのように使用するかによっては、不正取引の承認にも役立つ可能性があります。

消費者にとって、体験は直接レストランから注文するのとほとんど区別がつかないように見えることがあります。サイトは馴染みがあり、メニューや注文フローは正常に動作し、顧客が支払いを期待する瞬間に不正な支払いフォームが表示されます。

重要なのは、正規のレストランのウェブサイトがハッキングされている必要はないということです。攻撃者は、正規のレストランのウェブサイトをコンテンツのソースとして使用しながら、自身が制御するインフラストラクチャで運用できます。

なりすまされたブランド

主に.deliveryのタイポスクワット、およびいくつかの似たような.comと.shopの名前が、2回の調査で見つかりました。「Seen」は、ブランドのドメインの登録またはスキャン日付の範囲であり、すべて2026年です。ブランドを開くと、そのドメインが表示されます。

Brand clonedDomainsSeen

Jimmy John's404Mar 3 – Oct 21

• jijmmyjomsandwich[.]delivery
• jilmmyjjsendwich[.]delivery
• jilmmyjohsendwich[.]delivery
• jilmmyjomsendwich[.]delivery
• jimijunes[.]delivery
• jimjjonesand[.]delivery
• jimlyjoosandwich[.]delivery
• jimmijones[.]delivery
• jimmijons[.]delivery
• jimmjjohsendwic[.]delivery
• jimmjjohsendwich[.]delivery
• jimmjonnsandwichers[.]delivery
• jimmjonsandwichers[.]delivery
• jimmjonsandwiches[.]delivery
• jimmjosandwichers[.]delivery
• jimmjosandwiches[.]delivery
• jimmjosandwicthers[.]delivery
• jimmlysandwichdel[.]delivery
• jimmsandwichers[.]delivery
• jimmujohsandwisch[.]delivery
• jimmyjiosandwichs[.]delivery
• jimmyjjons[.]delivery
• jimmyjjosandwichs[.]delivery
• jimmyjjsandwichs[.]delivery
• jimmyjjsandwitch[.]delivery
• jimmyjohsandvich[.]delivery
• jimmyjohsandwich[.]delivery
• jimmyjonsendwich[.]delivery
• jimmyjosandwitch[.]delivery
• jimmyjosendwiches[.]delivery
• jimmysandwich[.]delivery
• jimmysandwichjj[.]delivery
• jimmysandwichjjo[.]delivery
• jimmysandwichjlon[.]delivery
• jimmysandwichjon[.]delivery
• jimmysandwitch[.]delivery
• jimmysendwichjon[.]delivery
• jimmywhojo[.]delivery
• jimyjjohsandwichs[.]delivery
• jimyjjomsandwichs[.]delivery
• jimyjjosandwiches[.]delivery
• jimyjjosandwicth[.]delivery
• jimyjjosendwiches[.]delivery
• jimyjjosendwicthes[.]delivery
• jimyjohsandwichs[.]delivery
• jjimmyssandwich[.]delivery
• jjlmmydelsendwich[.]delivery
• jjmjohnsandch[.]delivery
• jjmmjjohsendwich[.]delivery
• jjmmjonnsandwichas[.]delivery
• jjmmjonnsandwiches[.]delivery
• jjmmjonnsandwichs[.]delivery
• jjmmjonnsandwicths[.]delivery
• jjmmjonsandw[.]delivery
• jjmmjonsandwicheres[.]delivery
• jjmmjonsandwichers[.]delivery
• jjmmjonsandwiches[.]delivery
• jjmmjonsandwichs[.]delivery
• jjmmjonysandwicths[.]delivery
• jjmmjornsandwicths[.]delivery
• jjmmyjohdelandwach[.]delivery
• jjmmyjohdelinsandwah[.]delivery
• jjmmyjohdelirsandwch[.]delivery
• jjmmyjohdelirsandwech[.]delivery
• jjmmyjohdelirsendw[.]delivery
• jjmmyjohdelisandw[.]delivery
• jjmmyjohdelisandwach[.]delivery
• jjmmyjohdelisandwah[.]delivery
• jjmmyjohdelisandwe[.]delivery
• jjmmyjohdelisandwec[.]delivery
• jjmmyjohdelisandwech[.]delivery
• jjmmyjohdelisandweh[.]delivery
• jjmmyjohdelisendw[.]delivery
• jjmmyjohdelitsandwch[.]delivery
• jjmmyjohdelivsandw[.]delivery
• jjmmyjohdelivsandwach[.]delivery
• jjmmyjohdelivsandwanh[.]delivery
• jjmmyjohdelivsandwech[.]delivery
• jjmmyjohdelivsendw[.]delivery
• jjmmyjohdelivsendwich[.]delivery
• jjmmyjohdelivssandwech[.]delivery
• jjmmyjohdelivvsendw[.]delivery
• jjmmyjohdeliwsendw[.]delivery
• jjmmyjohdelyvsandw[.]delivery
• jjmmyjohedelivsandwch[.]delivery
• jjmmyjohnsanbwanh[.]delivery
• jjmmyjohnsandwanh[.]delivery
• jjmmyjohsand[.]delivery
• jjmmyjohsandwanh[.]delivery
• jjmmyjohsandwans[.]delivery
• jjmmyjohsandwens[.]delivery
• jjmmyjohsandwihes[.]delivery
• jjmmyjohsandwihs[.]delivery
• jjmmyjohsandwinds[.]delivery
• jjmmyjohsandwins[.]delivery
• jjmmyjohsandwit[.]delivery
• jjmmyjohsandwiths[.]delivery
• jjmmyjohsandwits[.]delivery
• jjmmyjohsandwons[.]delivery
• jjmmyjohsendvitches[.]delivery
• jjmmyjohsendvitchs[.]delivery
• jjmmyjohsendwech[.]delivery
• jjmmyjohsendwich[.]delivery
• jjmmyjohsendwihs[.]delivery
• jjmmyjohsendwins[.]delivery
• jjmmyjohsendwitchs[.]delivery
• jjmmyjohsendwiths[.]delivery
• jjmmyjomsandwich[.]delivery
• jjmmyjones[.]delivery
• jjmmyjonesanb[.]delivery
• jjmmyjonesanbwitch[.]delivery
• jjmmyjonesandwihes[.]delivery
• jjmmyjonesandwit[.]delivery
• jjmmyjonesandwitch[.]delivery
• jjmmyjonesdely[.]delivery
• jjmmyjonessndw[.]delivery
• jjmmyjonhes[.]delivery
• jjmmyjonhesanbwihes[.]delivery
• jjmmyjonhesandwihes[.]delivery
• jjmmyjonhessandw[.]delivery
• jjmmyjonhessanw[.]delivery
• jjmmyjonsanbwanh[.]delivery
• jjmmyjonsand[.]delivery
• jjmmyjonsandwinds[.]delivery
• jjmmyjonsandwirds[.]delivery
• jjmmyjonsandwlrds[.]delivery
• jjmmyjonsanw[.]delivery
• jjmmyjonsanwanh[.]delivery
• jjmmyjonsanwatnh[.]delivery
• jjmmyjoomsandwich[.]delivery
• jjmmyjoonsandwich[.]delivery
• jjmmyjorhsandwit[.]delivery
• jjmmyjosandchv[.]delivery
• jjmmyjosandchw[.]delivery
• jjmmyjosandwitch[.]delivery
• jjmmyjosendwich[.]delivery
• jjmmysanbwihes[.]delivery
• jjmmysandwichs[.]delivery
• jjmmyyjjons[.]delivery
• jjmmyyjjos[.]delivery
• jjmmyyjohsendwich[.]delivery
• jjohjimmsendwich[.]delivery
• jjohjimmsendwiches[.]delivery
• jjohjjmmysendwiches[.]delivery
• jjojlmmydelsendwicher[.]delivery
• jjummyjohsandwitch[.]delivery
• jjummyjosandwitch[.]delivery
• jjummyjosandwitchs[.]delivery
• jjymmjohsandwichs[.]delivery
• jlimmjoohsandwiches[.]delivery
• jlimmysaandwiches[.]delivery
• jlimysaandwiches[.]delivery
• jlmmjohsanbit[.]delivery
• jlmmjohsanbwes[.]delivery
• jlmmjohsanbwichs[.]delivery
• jlmmjohsanbwihs[.]delivery
• jlmmjohsanbwis[.]delivery
• jlmmjohsandwichs[.]delivery
• jlmmjonnsandwicths[.]delivery
• jlmmjornesandwicths[.]delivery
• jlmmjornsandwicths[.]delivery
• jlmmujo[.]delivery
• jlmmyandjonhsandwitchs[.]delivery
• jlmmydelsendched[.]delivery
• jlmmydelsendwched[.]delivery
• jlmmydelsendwlched[.]delivery
• jlmmydelsenwched[.]delivery
• jlmmydelysendwich[.]delivery
• jlmmyjjdelivsendwlch[.]delivery
• jlmmyjjdsendwlch[.]delivery
• jlmmyjjohsandwich[.]delivery
• jlmmyjjosandwich[.]delivery
• jlmmyjjosendwich[.]delivery
• jlmmyjjsandwich[.]delivery
• jlmmyjjsandwitchs[.]delivery
• jlmmyjjsendwlch[.]delivery
• jlmmyjlosandwich[.]delivery
• jlmmyjohbsandw[.]delivery
• jlmmyjohdels[.]delivery
• jlmmyjohdelsenwched[.]delivery
• jlmmyjohedelivsanbwch[.]delivery
• jlmmyjohedelivsandwch[.]delivery
• jlmmyjohedely[.]delivery
• jlmmyjohedelys[.]delivery
• jlmmyjohehs[.]delivery
• jlmmyjohehsanbvach[.]delivery
• jlmmyjohehsanbvatch[.]delivery
• jlmmyjohehsandvatch[.]delivery
• jlmmyjohne[.]delivery
• jlmmyjohnesandw[.]delivery
• jlmmyjohnsandw[.]delivery
• jlmmyjohnsandwictchs[.]delivery
• jlmmyjohnssandwicths[.]delivery
• jlmmyjohsandw[.]delivery
• jlmmyjohsandwich[.]delivery
• jlmmyjohsandwicths[.]delivery
• jlmmyjohsandwitch[.]delivery
• jlmmyjohsandwiths[.]delivery
• jlmmyjohsendwitch[.]delivery
• jlmmyjonesanbwitches[.]delivery
• jlmmyjonesandwes[.]delivery
• jlmmyjonesandwitches[.]delivery
• jlmmyjonhes[.]delivery
• jlmmyjonhsand[.]delivery
• jlmmyjonhsandw[.]delivery
• jlmmyjonhsandwe[.]delivery
• jlmmyjonhssanwit[.]delivery
• jlmmyjonnsandwicths[.]delivery
• jlmmyjonnsandwiths[.]delivery
• jlmmyjonnsandwlths[.]delivery
• jlmmyjonsanbwits[.]delivery
• jlmmyjonsanbwts[.]delivery
• jlmmyjonsand[.]delivery
• jlmmyjonsandwic[.]delivery
• jlmmyjonsandwich[.]delivery
• jlmmyjonsandwicths[.]delivery
• jlmmyjonsandwitches[.]delivery
• jlmmyjonsandwits[.]delivery
• jlmmyjonsendches[.]delivery
• jlmmyjonsendwches[.]delivery
• jlmmyjonsendwitches[.]delivery
• jlmmyjonsendwtches[.]delivery
• jlmmyjonssandwicths[.]delivery
• jlmmyjonssanitch[.]delivery
• jlmmyjonssanltch[.]delivery
• jlmmyjonssanwit[.]delivery
• jlmmyjonssendches[.]delivery
• jlmmyjornsandwicths[.]delivery
• jlmmyjorsandwicths[.]delivery
• jlmmyjorsandwictks[.]delivery
• jlmmyjorsandwits[.]delivery
• jlmmyjosanbwch[.]delivery
• jlmmyjosanbwit[.]delivery
• jlmmyjosanbwits[.]delivery
• jlmmyjosandwich[.]delivery
• jlmmyjosandwits[.]delivery
• jlmmyjosanwit[.]delivery
• jlmmyjsanbitch[.]delivery
• jlmmyjsanitch[.]delivery
• jlmmysanbwits[.]delivery
• jlmmysandwich[.]delivery
• jlmmysandwick[.]delivery
• jlmmysandwictchs[.]delivery
• jlmmysendwich[.]delivery
• jlmmysendwlch[.]delivery
• jlmmytojoh[.]delivery
• jlmmyydelsendwlched[.]delivery
• jlmysandwick[.]delivery
• jlojlmmydelsendwicher[.]delivery
• jlojlmmydelsendwiches[.]delivery
• jlojlmmydelysendwiches[.]delivery
• jmmyjjsandwisch[.]delivery
• jmmysondwichejonh[.]delivery
• jmyyjohsandwich[.]delivery
• jmyyjohsendwich[.]delivery
• jmyyjohssandwich[.]delivery
• johjimmsandw[.]delivery
• johjjmmydelsendwiches[.]delivery
• johjjmmysendwiches[.]delivery
• johnejimmydely[.]delivery
• johnejimmys[.]delivery
• johnejimmysdely[.]delivery
• johnejlmmys[.]delivery
• johnejlmmysenbwich[.]delivery
• johnejlmmysenbwiched[.]delivery
• johnejlmmysendwiched[.]delivery
• jojjmmydelsendwiches[.]delivery
• jojjmmysendwiches[.]delivery
• jojjmydelsendwiches[.]delivery
• jojjmydelsendwichs[.]delivery
• jojjmydelysendwichs[.]delivery
• jojlmmydelsendwich[.]delivery
• jojlmmydelsendwiched[.]delivery
• jojlmmydelsendwicher[.]delivery
• jojlmmydelsendwiches[.]delivery
• jojlmmyydelsendwiched[.]delivery
• jojlmmyydelsendwlched[.]delivery
• jonejlmmysendwiched[.]delivery
• jonhejjmmyssadwch[.]delivery
• jonhejlmmys[.]delivery
• jonhejlmmysenbwichd[.]delivery
• jonhejlmmysenbwiched[.]delivery
• jonhejlmmysendwiched[.]delivery
• jonhejlmmyssadwch[.]delivery
• jonjlmmydelsendwiched[.]delivery
• jonjlmmydelsendwicher[.]delivery
• jonjlmmydelssendwiched[.]delivery
• jonnjlmmydelssendwiched[.]delivery
• jonsjlmmydelsendwich[.]delivery
• jonyjlmmydelsendwich[.]delivery
• joohjimmsendwich[.]delivery
• jummjohsandvach[.]delivery
• jummjohsandvatch[.]delivery
• jummjohsandvech[.]delivery
• jummjohsandwich[.]delivery
• jummjohsandwiched[.]delivery
• jummjohsandwiches[.]delivery
• jummjohsandwitch[.]delivery
• jummjohsandwitchar[.]delivery
• jummjohsandwitcher[.]delivery
• jummjohsandwitches[.]delivery
• jummjohysandwich[.]delivery
• jummujohsandwiched[.]delivery
• jummujohsandwirched[.]delivery
• jummydelivesandmet[.]delivery
• jummydelivesandwitch[.]delivery
• jummydelivsendwich[.]delivery
• jummyjjdelisendwich[.]delivery
• jummyjjdelivsendwich[.]delivery
• jummyjjomsandwitch[.]delivery
• jummyjjosendwiches[.]delivery
• jummyjnhsenbvicher[.]delivery
• jummyjnhsencher[.]delivery
• jummyjodelivesandmet[.]delivery
• jummyjohehsandvatch[.]delivery
• jummyjohhsandvatch[.]delivery
• jummyjohnsanbich[.]delivery
• jummyjohnsandiches[.]delivery
• jummyjohnsandichs[.]delivery
• jummyjohnsandwis[.]delivery
• jummyjohnsandws[.]delivery
• jummyjohnsanichs[.]delivery
• jummyjohsahdwich[.]delivery
• jummyjohsanbich[.]delivery
• jummyjohsanbtch[.]delivery
• jummyjohsanbwich[.]delivery
• jummyjohsanbwtch[.]delivery
• jummyjohsandvatch[.]delivery
• jummyjohsandvetch[.]delivery
• jummyjohsandvich[.]delivery
• jummyjohsandvitch[.]delivery
• jummyjohsandvltch[.]delivery
• jummyjohsandvtch[.]delivery
• jummyjohsandvttch[.]delivery
• jummyjohsandwch[.]delivery
• jummyjohsandwetch[.]delivery
• jummyjohsandwich[.]delivery
• jummyjohsandwitch[.]delivery
• jummyjohsandwtch[.]delivery
• jummyjohsantch[.]delivery
• jummyjohsendvicher[.]delivery
• jummyjohsendwich[.]delivery
• jummyjohsendwiche[.]delivery
• jummyjohsendwiched[.]delivery
• jummyjohsendwicher[.]delivery
• jummyjohsendwicth[.]delivery
• jummyjohsendwitch[.]delivery
• jummyjohsondwich[.]delivery
• jummyjomsandwitch[.]delivery
• jummyjomsendvilch[.]delivery
• jummyjomsendvitch[.]delivery
• jummyjomsendwitch[.]delivery
• jummyjonesendvicher[.]delivery
• jummyjonhesenbvicher[.]delivery
• jummyjonhesendvicher[.]delivery
• jummyjonhs[.]delivery
• jummyjonhsanbich[.]delivery
• jummyjonhsanbvatch[.]delivery
• jummyjonhsand[.]delivery
• jummyjonhsandichs[.]delivery
• jummyjonhsandvatch[.]delivery
• jummyjonhsandw[.]delivery
• jummyjonhsandwy[.]delivery
• jummyjonhsendwar[.]delivery
• jummyjonhsendwer[.]delivery
• jummyjonhssandwy[.]delivery
• jummyjoohsandwch[.]delivery
• jummyjoosandwtch[.]delivery
• jummyjorsandvatchs[.]delivery
• jummyjorsandvetch[.]delivery
• jummyjorsandvltch[.]delivery
• jummyjorsandvotch[.]delivery
• jummyjorysandvatchs[.]delivery
• jummyjosandmet[.]delivery
• jummyjosandvartch[.]delivery
• jummyjosandvat[.]delivery
• jummyjosandvatch[.]delivery
• jummyjosandvet[.]delivery
• jummyjosandvetch[.]delivery
• jummyjosandvit[.]delivery
• jummyjosandvitch[.]delivery
• jummyjosandvltch[.]delivery
• jummyjosandwhat[.]delivery
• jummyjosandwhit[.]delivery
• jummyjosandwit[.]delivery
• jummyjosandwitch[.]delivery
• jummyjosandwtch[.]delivery
• jummyjossandvlch[.]delivery
• jummyjossandvltch[.]delivery
• jummyjsanbvatch[.]delivery
• jummyjsanbvtch[.]delivery
• jummyjsandwtch[.]delivery
• jummyjsanwtch[.]delivery
• jumyjohnesandwch[.]delivery
• jymmjohsandwiches[.]delivery
• jymmjohsandwichs[.]delivery
• jymmjohsandwitches[.]delivery
• jymmyjohsandwitches[.]delivery
• jymmyjonesandwitches[.]delivery
• sandwichedordr[.]delivery
• sandwichordr[.]delivery
• sandwicthedjjon[.]delivery
• sandwicthjjoh[.]delivery
• sandwicthjjon[.]delivery

Firehouse Subs121Jul 19 – Nov 1

• filresubeshoysse[.]delivery
• filresubshoysse[.]delivery
• firedhoussubs[.]delivery
• firehoossesulbs[.]delivery
• firehossedulbs[.]delivery
• firehossesubs[.]delivery
• firehossesulbs[.]delivery
• firehossetulbs[.]delivery
• firehosseulbs[.]delivery
• firehossubsup[.]delivery
• firehossulbs[.]delivery
• firehousechicken[.]shop
• firehousedeals[.]delivery
• firehousego[.]delivery
• firehousesubes[.]delivery
• firehousesubs-us[.]com
• firehousesubs[.]delivery
• firehousesubss[.]delivery
• firehousrsubes[.]delivery
• firehoussesub[.]delivery
• firehoussesube[.]delivery
• firehoussesubes[.]delivery
• firehoussesulbes[.]delivery
• firehoussesulbs[.]delivery
• firehoussub[.]delivery
• firehoussuber[.]delivery
• firehoussubes[.]delivery
• firehoussubpick[.]delivery
• firehoussubs[.]delivery
• firehoyssesubs[.]delivery
• firehoyssesulbs[.]delivery
• fireshoussubs[.]delivery
• firesubeshouses[.]delivery
• firesubeshouss[.]delivery
• firesubeshousse[.]delivery
• firesubeshoussed[.]delivery
• firesubeshousser[.]delivery
• firesubesthouses[.]delivery
• firesubshousse[.]delivery
• firesubshoussed[.]delivery
• firesubseshousse[.]delivery
• firesubseshoussed[.]delivery
• firesubshousse[.]delivery
• firesubshousser[.]delivery
• firesupeshouss[.]delivery
• firethoussesubs[.]delivery
• firetohome[.]delivery
• firtehousto[.]delivery
• fitresubshousse[.]delivery
• fitresubshoysse[.]delivery
• flirehousser[.]delivery
• flredhoussesubs[.]delivery
• flredhoustesubs[.]delivery
• flreghoustesubs[.]delivery
• flrehausedsybses[.]delivery
• flrehomesubs[.]delivery
• flrehoossesulbs[.]delivery
• flrehoousesulbs[.]delivery
• flrehousersub[.]delivery
• flrehousersube[.]delivery
• flrehousersubes[.]delivery
• flrehousersubs[.]delivery
• flrehousessubs[.]delivery
• flrehousesub[.]delivery
• flrehousesube[.]delivery
• flrehousesubes[.]delivery
• flrehousesubest[.]delivery
• flrehousesubs[.]delivery
• flrehousesubup[.]delivery
• flrehousetsubs[.]delivery
• flrehoussersubs[.]delivery
• flrehoussesubs[.]delivery
• flrehousybses[.]delivery
• flrehoyssesubs[.]delivery
• flrehoyssesulbs[.]delivery
• flreshoussubs[.]delivery
• flresubhoussed[.]delivery
• flresubshous[.]delivery
• flresubshouse[.]delivery
• flresubshousse[.]delivery
• flresubshoust[.]delivery
• flresubshoutse[.]delivery
• flresubshouze[.]delivery
• flresubshouzer[.]delivery
• flresubshoysse[.]delivery
• flresybseshaused[.]delivery
• flrethoyssesubs[.]delivery
• hosesfirenow[.]delivery
• housetoflre[.]delivery
• subefirerhouses[.]delivery
• subefirerhouss[.]delivery
• subeflrerhouss[.]delivery
• subesfirerhoysse[.]delivery
• subfireehouse[.]delivery
• subfireehouser[.]delivery
• subfireehouses[.]delivery
• subfirehousse[.]delivery
• subfirehoussed[.]delivery
• subfirerhouses[.]delivery
• subfirerhouset[.]delivery
• subfireshousd[.]delivery
• subfireshouse[.]delivery
• subfireshoused[.]delivery
• subfireshousef[.]delivery
• subfireshousepd[.]delivery
• subfireshouser[.]delivery
• subfirethouset[.]delivery
• subflreehouses[.]delivery
• subflreshoused[.]delivery
• subflrethouset[.]delivery
• subsfireehouse[.]delivery
• subsfireehoysse[.]delivery
• subsfirehousse[.]delivery
• subsfirehoussed[.]delivery
• subsfirerhouses[.]delivery
• subsfirerhoysse[.]delivery
• subsfireshouse[.]delivery
• subsflrehoussed[.]delivery
• subsflrehoysse[.]delivery
• subsflrerhoysse[.]delivery

Jersey Mike's80Jul 18 – Sep 20

• jarrsysdaydmlces[.]delivery
• jarrsysdaymlces[.]delivery
• jarrsysdaymlcess[.]delivery
• jarrsysdaysmlces[.]delivery
• jarrylaymlcess[.]delivery
• jarrysaylmlckess[.]delivery
• jarrysaymlcess[.]delivery
• jarrysaymlckess[.]delivery
• jarrysdaymlcess[.]delivery
• jarrysslaymkcess[.]delivery
• jarrysslaymlcess[.]delivery
• jarrysstaymlcess[.]delivery
• jarsaydelimlcess[.]delivery
• jarsaydelmlcess[.]delivery
• jarsaydelymlcess[.]delivery
• jarsaymlcess[.]delivery
• jerrjyseymlctes[.]delivery
• jerrlysaymlctes[.]delivery
• jerrlysaytmlctes[.]delivery
• jerrlyseymlctes[.]delivery
• jerrseylmlctes[.]delivery
• jerrseymlctes[.]delivery
• jerrseyrmlctes[.]delivery
• jerrsseymlkess[.]delivery
• jerrsteymlctes[.]delivery
• jerrydelivemlces[.]delivery
• jerrydelivmlces[.]delivery
• jerrydelivmlcess[.]delivery
• jerrydelivrmlces[.]delivery
• jerrysdelymlcess[.]delivery
• jerryseymlctes[.]delivery
• jerryseymlktes[.]delivery
• jerryssaymkcress[.]delivery
• jerryssaymlcess[.]delivery
• jerrystaymlctess[.]delivery
• jerrystaymlktes[.]delivery
• jerrystayrmlctess[.]delivery
• jerrysteymlctes[.]delivery
• jerrysteymlktes[.]delivery
• jerseymikes-delivery[.]com
• jersmlckessjerssy[.]delivery
• jerssaymlkess[.]delivery
• jerssaysmlkess[.]delivery
• jerssaysrmlkess[.]delivery
• jerssdaymlces[.]delivery
• jerssdaymlcess[.]delivery
• jerssdaymlkces[.]delivery
• jersseymlkess[.]delivery
• jersylmlclkessjerssey[.]delivery
• jersymlckessjerssy[.]delivery
• jersymlckesstjerssy[.]delivery
• jerymlckessjenssy[.]delivery
• jerymlckessjerssey[.]delivery
• jerymlcketssjerssey[.]delivery
• jerymlclkessjerssey[.]delivery
• jerymlkejerssey[.]delivery
• jerysdaymlcess[.]delivery
• jeryssaymlcess[.]delivery
• jeryssaymlkess[.]delivery
• mcklesjerssay[.]delivery
• mlckejerssey[.]delivery
• mlckesjerssay[.]delivery
• mlckessejersstey[.]delivery
• mlckessjersay[.]delivery
• mlckessjerssay[.]delivery
• mlckessjerssays[.]delivery
• mlckessjerssey[.]delivery
• mlckessjersseys[.]delivery
• mlckessjersstey[.]delivery
• mlckessljersay[.]delivery
• mlckesstjersay[.]delivery
• mlcketssjersstey[.]delivery
• mlcklesjerssay[.]delivery
• mlcklessjerssay[.]delivery
• mlclkessjerssey[.]delivery
• mlclkesstjerssey[.]delivery
• mlkessjerssay[.]delivery
• mlklesjerssay[.]delivery
• mlklesrjerssay[.]delivery
• mlklessjerssay[.]delivery

Dave's Hot Chicken67Aug 4 – Oct 7

• davechckenshot[.]delivery
• davechickenedhost[.]delivery
• davechlcanhot[.]delivery
• davechlckenhot[.]delivery
• davechlckenshot[.]delivery
• davehostchlcken[.]delivery
• davehotchcken[.]delivery
• davehottchcken[.]delivery
• davehottchlcken[.]delivery
• davehotterchlcken[.]delivery
• davehotteschickan[.]delivery
• daverschlcken[.]delivery
• daveschickanshot[.]delivery
• daveschickenhot[.]delivery
• daveschlckens[.]delivery
• daveshostchlckan[.]delivery
• daveshostchlcken[.]delivery
• daveshotchlckened[.]delivery
• daveshotschickan[.]delivery
• daveshottchlcken[.]delivery
• daveshottchlckens[.]delivery
• daveshottechlckens[.]delivery
• daveshotterchlcken[.]delivery
• daveshottschlckens[.]delivery
• davesschlcken[.]delivery
• davesshostchlcken[.]delivery
• davizohotchikenezo[.]delivery
• davshotchlcken[.]delivery
• davsschlcken[.]delivery
• davsshotchkken[.]delivery
• davsshotchlcken[.]delivery
• davsshotchlkken[.]delivery
• dawechlckenhort[.]delivery
• dawechlckhort[.]delivery
• dawehortchlcken[.]delivery
• dawehotchlckan[.]delivery
• dawehottchlcken[.]delivery
• dawershiortchlckan[.]delivery
• dawershiortchlcken[.]delivery
• dawershortchlcken[.]delivery
• dawersshiortchlcken[.]delivery
• daweschlckanhort[.]delivery
• daweschlckeneshort[.]delivery
• daweschlckenhort[.]delivery
• daweschlckenshort[.]delivery
• daweschlckenshott[.]delivery
• daweshortchickans[.]delivery
• daweshotterchlckan[.]delivery
• daweshotterchlcken[.]delivery
• daweshotteschlcken[.]delivery
• dawshiortchlcken[.]delivery
• dawshiortchlckens[.]delivery
• dawshorteschlckan[.]delivery
• dawshorteschlcken[.]delivery
• dawshortschlcken[.]delivery
• dawshotchlcken[.]delivery
• dawshottchlckan[.]delivery
• dawshottchlcken[.]delivery

Marco's Pizza24Apr 19 – Aug 20

• macospizz[.]delivery
• macroatepizz[.]delivery
• macroeatepizz[.]delivery
• macroeatepizze[.]delivery
• macrospizz[.]delivery
• macrospizzaz[.]delivery
• macsordevipisa[.]delivery
• macsordevipissa[.]delivery
• macsordevipissap[.]delivery
• macsorsdevipissa[.]delivery
• marcaspizass[.]delivery
• marccos[.]delivery
• marcidelivypizza[.]delivery
• marcsespizzars[.]delivery
• marcsopizaz[.]delivery
• marcsorpizaz[.]delivery
• marocspizzarias[.]delivery
• marocssopizzaria[.]delivery
• maroocspizzaria[.]delivery
• marrcocpizaria[.]delivery
• marrocpizzaria[.]delivery
• pizazmarcsoc[.]delivery
• pizazmarcsocs[.]delivery
• pizzarmarcas[.]delivery

Waffle House19Aug 4 – Sep 26

• 0rder-waffle[.]delivery
• 0rderwaffle[.]delivery
• home-waffle[.]delivery
• home-wafh0us[.]delivery
• homewafh0uss[.]delivery
• w00ffleh0use[.]delivery
• w0ffle-c0ffe[.]delivery
• w0ffle-caf3e[.]delivery
• w0ffleh00use[.]delivery
• w0ffleh0use[.]delivery
• w0flehuse[.]delivery
• wa0fleh0use[.]delivery
• wafflehouse[.]delivery
• wafklleshh0use[.]delivery
• waflehuse[.]delivery
• waflles-caffe7[.]delivery
• wafllless-coffe7[.]delivery
• wafloho0se[.]delivery
• wafolhose[.]delivery

Tropical Smoothie Cafe15Aug 4 – Sep 25

• 0rder-troppical[.]delivery
• caffe-sm0thtropicca[.]delivery
• caffes-tropicl[.]delivery
• caffes-trropicl[.]delivery
• caffesm0thtropicl[.]delivery
• caffetr0pical[.]delivery
• cafffe-sm0thtropic[.]delivery
• h0me-tropicalcaffe[.]delivery
• order-tr0picalca[.]delivery
• tr00pical-order[.]delivery
• tr00ppicalcaffee[.]delivery
• tr0pica-caffe[.]delivery
• tr0pical-smoth[.]delivery
• tr0ppicalcaffee[.]delivery
• tro0pism0th[.]delivery

Torchy's Tacos12Sep 27 – Oct 20

• t0rchystac0s[.]delivery
• tacostorchser[.]delivery
• torchikstacses[.]delivery
• torchostaces[.]delivery
• torchosttaces[.]delivery
• torchosttacs[.]delivery
• torchunstacross[.]delivery
• torchunstacrosst[.]delivery
• torchyosttaces[.]delivery
• torchystac0ss[.]delivery
• tortchystaces[.]delivery
• tostchysttacoes[.]delivery

Miller's Ale House10Sep 6 – Sep 27

• m1lershase[.]delivery
• mil0rs0l0h00se[.]delivery
• mil3rsh0use[.]delivery
• milerh0se[.]delivery
• mill0rs0l0h00se[.]delivery
• mill0rs0leh0use[.]delivery
• millrs0l0h0se[.]delivery
• milresl0h0se[.]delivery
• mllleraleh00use[.]delivery
• mllleraleh0use[.]delivery

Show 26 more brandsHide 26 brands68 Cold Stone Creamery9Aug 7 – Sep 26

• c00ldst0neecre0m[.]delivery
• c0ldst00neecre0m[.]delivery
• c0ldst0neecr0m[.]delivery
• c0ldst0neecre0m[.]delivery
• co0ldst0neecrem[.]delivery
• cold-creamst0nne[.]delivery
• coldsst0neccrame[.]delivery
• coldst0necrame[.]delivery
• home-coldst0nerame[.]delivery

Buffalo Wild Wings6Jun 12 – Aug 23

• baffalowildeswinds[.]delivery
• buffatowildeswlng[.]delivery
• buff0lowilldwings[.]delivery
• buffatowildeswins[.]delivery
• bufwildeswiing[.]delivery
• order-buff0lowilldw[.]delivery

Chipotle6Aug 9 – Sep 7

• chlpolledelivery[.]com
• chlpolleldelivery[.]com
• chlpotedeliverys[.]com
• chlpoteldeliverys[.]com
• chlpotelrdeliverys[.]com
• chlpotelrtdeliverys[.]com

Auntie Anne's4Sep 21 – Sep 27

• aunienn3s[.]delivery
• auntieatnners[.]delivery
• aunttleannes[.]delivery
• ayntleannes[.]delivery

Bob Evans4Aug 6 – Sep 6

• b0bevans[.]delivery
• b0bveans[.]delivery
• b0evans[.]delivery
• b0obveans[.]delivery

Graeter's4Aug 23

• gr0et0rs[.]delivery
• gr0etars[.]delivery
• graet0rs[.]delivery
• grat0rs[.]delivery

Penn Station4Oct 18

• panonstatlon[.]delivery
• pensinstaton[.]delivery
• pentistatlon[.]delivery
• statinpention[.]delivery

Red Lobster4Jul 29

• radlobstery[.]delivery
• redllobsteer[.]delivery
• reedlbster[.]delivery
• retlodster[.]delivery

Arby's3Sep 14

• arbyis[.]delivery
• arbyssend[.]delivery
• arrbyscom[.]delivery

Chicken Salad Chick3Sep 4 – Sep 6

• chick0ns0l0dchick[.]delivery
• chick0nsl0dchick[.]delivery
• chickns0l0dchick[.]delivery

Little Caesars3May 2 – Jul 12

• litllecaersors[.]delivery
• litllekaersars[.]delivery
• llttlecaeresars[.]delivery

McAlister's Deli2Jul 15

• macallisersdel[.]delivery
• mccaliseterdeliv[.]delivery

Panda Express2Aug 17

• pandaexpressdelivery[.]com
• pndaexpresess[.]delivery

Shipley Donuts2Oct 2 – Oct 7

• shipl0yd0nuts[.]delivery
• shipll0yd0nutss[.]delivery

Carl's Jr.1Aug 10

• carlsjrc0ffe[.]delivery

El Pollo Loco1Aug 17

• elp0l0l0c0[.]delivery

Five Guys1Sep 9

• fiveguys-us[.]com

Hungry Howie's1Aug 4

• hunngryc0fe[.]delivery

Insomnia Cookies1Aug 6

• ins0mniak00k[.]delivery

Mellow Mushroom1Oct 21

• mallowsmustrooms[.]delivery

Panera Bread1Aug 20

• panerrabred[.]delivery

Popeyes1Aug 22

• popyyes[.]delivery

Sheetz1Sep 1

• sh00tz[.]delivery

Tim Hortons1Jul 27

• tlmshotrots[.]delivery

Wawa1Aug 15

• 0rder-wo0wa[.]delivery

Wingstop1Sep 6

• wingstop-delivery[.]com

攻撃の手口

各クローンはリバースプロキシです。これは、被害者と実際のレストランサイトの間に配置されるサーバーで、要求されたすべてのページを実際のサイトから取得し、通過中に編集してから渡します。メニュー、価格、営業時間、カートは、実際のサイトから取得されるため、ライブで正確です。支払いステップのみが置き換えられます。mlckessejersstey[.]delivery（Jersey Mike's）から説明されており、他のブランドのクローンも同じキットを実行していると信じています。

1. 被害者は検索広告からアクセスする

   Google検索広告がレストランのリスティングを模倣し、似たようなドメインを表示します。ドメインはCloudflareの後ろにあるため、実際のサーバーは隠されており、Cloudflareは自動的に有効な証明書を提供します（ここではGoogle Trust Services）、そのためブラウザは「接続は安全です」と表示します。

2. すべてのページは実際のサイトからライブで取得される

   プロキシは、ホスト名とCookieを調整し、応答を中継しながら、各リクエストをレストラン自身のサーバーに転送します。実際のサイトのヘッダー（Jersey Mike'sではx-powered-by: NuxtおよびAmazon CloudFrontヘッダー）が通過します。これにより、どのパスが実際のサイトから、どのパスが詐欺師のサーバーから来たのかを判断できました。

3. アドレスが書き換えられ、被害者は偽ドメインに留まる

   プロキシは、ページ、スクリプト、リダイレクト内のブランド自身のホスト名を偽ドメインに置き換え、各バックエンドを/__bapi__/や/__payments__/のようなパスにマッピングします。ストア検索、メニュー、ログイン、カートはすべて機能します。なぜなら、それらの呼び出しはプロキシを通じて実際のAPIに戻るからです。ブランド自身のボット検出スクリプトでさえ、エンドポイントが書き換えられて実行されます。

4. 3つのスクリプトが各ページに注入される

   スクリプトブロッカーはHTMLScriptElement.prototype.srcをパッチして、リストされたスクリプトが決してロードされないようにします（Jersey Mike'sでは、OneTrustクッキーバナーとBranch。Branchは電話ユーザーをアプリまたは正規ドメインに誘導する可能性があります）。_jmu()は実際のチェックアウト支払いフレームを見つけ、偽ドメインの/js/index.htmlを指すようにします。MutationObserverは、ページが実際のものを復元するたびに偽のものを元に戻します。_chkT()は、「注文を確定する」ボタンから注文合計を0.5秒ごとに読み取り、保存するため、偽のフォームには正しい金額が表示されます。

5. カードフォームは詐欺師のもの

   いくつかのパスは、実際のサイトではなく、詐欺師のサーバーによって応答されます：/js/*（カードフォームとそのスクリプト）および/payment/socket.io。フォームはチェックアウトの一部のように見えます。送信すると、すべてのフィールド（カード番号、有効期限、CVV、名前、電話番号）を収集し、サイト名とともにライブのsocket.io接続を介してオペレーターに送信します。

6. オペレーターは銀行のチェックをライブで通過する

   私たちは、コントロールパネルを見ている人がカードを他の場所で使用し、銀行がその支払いに異議を唱えたときに、被害者のページに次に表示するものを指示していると考えています。「カードが拒否されました、別のものを試してください」というページ、SMSコードを要求するページ（/js/confirmation/）、「銀行アプリで承認」ページ（/js/app/）、または「無効なコード、もう一度試してください」というページです。被害者が入力したコードが、オペレーターの請求を3-Dセキュアで通過させるものだと信じています。

7. 被害者は追い出される

   オペレーターが成功とマークすると、ページは2038年まで有効なクッキーvalid=77777を設定し、被害者を別のチェーンの実際のサイト（href.li/?https://www.jimmyjohns.com/；href.liは送信元を隠します）にリダイレクトします。注文はレストランに届きません。実際の支払いステップは実行されないため、確認メールも食品もありません。被害者のカードは、オペレーターが購入したものに対して請求されると信じています。

この設計の理由。クローンは古くなることがなく、被害者は何もおかしく見える前に実際の注文と実際の合計金額を構築します。そして、1つのキットはターゲットサイト、ドメイン、およびいくつかのパスルールを変更することで、どのレストランに対しても機能します。詐欺師のサーバーはほとんど作業を行わないため、移動が容易です。一部のバリアントは支払いテキストをスキップし、フレームのアドレスのみを固定し、ページが変更するたびにリセットします。

配達詐欺の配布

Googleの広告アーカイブ（Ads Transparency Center）で、最初のスイープで見つかったドメインを検索したところ、2026年7月7日から10月20日の間に、少なくとも47件のGoogle検索テキスト広告が、少なくとも46の別々の広告主アカウントの下で、少なくとも43の異なる、無関係に見える企業名（建設会社、爬虫類救助団体、時計会社など）で実行されていることがわかりました。以下の広告はサブサンプルです。最初のスイープのドメインのみを検索したため、実際にはもっと多くある可能性があります。各広告はレストランの検索リスティングを模倣し、似たようなドメインを表示します。ほとんどは1〜4日間実行され、通常はドメイン登録の数日後に開始されました。

ステータス: 2026年11月4日現在、820ドメインのうち367はまだサイトを提供しており、広告以外の手段でトラフィックを獲得している可能性があります。以下の広告は、2026年11月3日現在、まだ実行されていませんでしたが、この詐欺は他の広告や他の手段でも実行されている可能性があります。Googleの公開されている広告透明性ページには、クリエイティブの「広告が見つかりません」と、確認したドメインの「広告が見つかりません」と表示されるため、Googleがそれらを削除したことを示唆しています。「広告透明性ページ」へのリンクは、おそらくロードされません。画像とテキストは、2026年11月3日以前にInfoHawkがGoogleのアーカイブから独自にキャプチャしたものです。以下の47件の広告のうち、41件にはGoogleのレンダリングされた画像が表示されています。残りはGoogleの広告プレビューのテキストを表示しています。画像広告のドメインは画像から読み取られたため、小さな読み取りエラーが含まれている可能性があります。

Jimmy John's20Jul 7 – Sep 18

jjmmyjohsendwitchs[.]deliveryJul 7 – Jul 13 · 7 days

CORE LIGHT CONSTRUCTION

AR02849962528929218561 · CR04959296421980274689

［画像: jjmmyjohdeliwsendw[.]deliveryのGoogle検索広告：Order Sandwiches for Delivery - Order Sandwiches for Pick Up］

jjmmyjohdeliwsendw[.]deliveryJul 10 – Jul 15 · 6 days

Bewildered Books LLC

AR08814498649288474625 · CR11136522483933380609

［画像: jojlmmydelsendwiches[.]deliveryのGoogle検索広告：Sandwich Shop］

jojlmmydelsendwiches[.]deliveryJul 14 – Jul 14 · 1 day

Nuisance Alley LLC

AR13428097817948192769 · CR10060196945047060481

［画像: jimmmyjohsandwichs[.]deliveryのGoogle検索広告：Order Sandwiches for Pick Up - Sandwich Shop］

jimmmyjohsandwichs[.]deliveryJul 21 – Jul 22 · 2 days

Nadman Inc.

AR15690002555809562625 · CR16110921995201282049

［画像: jjmmyjonsandwinds[.]deliveryのGoogle検索広告：Order Sandwiches for Pick Up - Sandwich Shop］

jjmmyjonsandwinds[.]deliveryJul 22 – Jul 22 · 1 day

DTec IO LLC

AR07717795586526674945 · CR13395814369850294273

［画像: jummyjohehsandvatch[.]deliveryのGoogle検索広告：Order Sandwiches for Pick Up - Order Sandwiches for Delivery］

jummyjohehsandvatch[.]deliveryAug 8 – Aug 9 · 2 days

Malkani & Co LLC

AR12407670625584283649 · CR17623871435497799681

［画像: jummyjosandvartch[.]deliveryのGoogle検索広告：Order Sandwiches for Pick Up - Sandwich Shop］

jummyjosandvartch[.]deliveryAug 15 – Aug 21 · 7 days

Daphne Digital LLC

AR11508891338133209089 · CR01145629208483987457

［画像: jummyjohehsandvatch[.]deliveryのGoogle検索広告：Order Sandwiches for Pick Up - Order Sandwiches for Delivery］

jummyjohehsandvatch[.]deliveryAug 15 – Aug 16 · 2 days

QENN Watch Co., LLC

AR07253183204314578945 · CR13246651873647132673

［画像: jjmmyjonesandwihes[.]deliveryのGoogle検索広告：Sandwich Shop - Order Sandwiches for Delivery］

jjmmyjonesandwihes[.]deliveryAug 16 – Aug 20 · 5 days

Harari Homes

AR05990869088837042177 · CR10379671730808422401

［画像: jjmmyjonesandwit[.]deliveryのGoogle検索広告：Order Sandwiches for Pick Up - Order Sandwiches for Delivery］

jjmmyjonesandwit[.]deliveryAug 16 – Aug 18 · 3 days

LiKa Consulting LLC

AR10490528066533588993 · CR14853240671967379457

［画像: jymmyjonesandwitches[.]deliveryのGoogle検索広告：Order Sandwiches for Delivery - Order Sandwiches for Pick Up］

jymmyjonesandwitches[.]deliveryAug 16 – Sep 18 · 34 days

Mini Builders Play LLC

AR11242066254351040513 · CR01279831199723814913

［画像: jjmmyjohsandwanh[.]deliveryのGoogle検索広告：Sandwich Shop - Order Sandwiches for Pick Up］

jjmmyjohsandwanh[.]deliveryAug 16 – Aug 19 · 4 days

Mini Builders Play LLC

AR15917893383096369153 · CR02320760847971909633

jlmmyydelsendwlched[.]deliveryAug 17 – Aug 19 · 3 days

Harari Homes

AR16455044395683545089 · CR18177073943460970497

jjymmjohsandwichs[.]deliveryAug 17 – Aug 24 · 8 days

The Ripple Effect ISR LLC

AR01755295211946246145 · CR01201071807436685313

jummyjohnsanbich[.]deliveryAug 20 – Aug 25 · 6 days

Clutch N Burn MC Incorporated

AR05244679750210813953 · CR00819138851342647297

［画像: jimmmyjohsandwichs[.]deliveryのGoogle検索広告：Order Sandwiches for Pick Up - Sandwich Shop］

jimmmyjohsandwichs[.]deliveryAug 23 – Aug 24 · 2 days

Laidir, LLC

AR07868477332921516033 · CR10097855905493155841

［画像: jummyjohehsandvatch[.]deliveryのGoogle検索広告：Order Sandwiches for Pick Up - Order Sandwiches for Delivery］

jummyjohehsandvatch[.]deliveryAug 23 – Aug 24 · 2 days

Raaga Sudha Sabha

AR13572145523497893889 · CR09509555611981840385

［画像: jjmmyjohdeliwsendw[.]deliveryのGoogle検索広告：Order Sandwiches for Delivery - Order Sandwiches for Pick Up］

jjmmyjohdeliwsendw[.]deliveryAug 23 – Aug 27 · 5 days

Qik Studio LLC

AR16686384665824591873 · CR10847014750148100097

［画像: jjlmmydelsendwich[.]deliveryのGoogle検索広告：Sandwich Shop - Order Sandwiches for Pick Up］

jjlmmydelsendwich[.]deliveryAug 23 – Aug 25 · 3 days

K.H. Wadsworth LLC

AR09354524472465424385 · CR10155677022974640129

［画像: jimmmyjohsandwichs[.]deliveryのGoogle検索広告：Order Sandwiches for Pick Up - Sandwich Shop］

jimmmyjohsandwichs[.]deliveryAug 26 – Sep 7 · 13 days

Brand Name Swain LLC

AR04233505085633593345 · CR02940724052706197505

Firehouse Subs12Jul 28 – Sep 30

［画像: flresubshoutse[.]deliveryのGoogle検索広告：Firehouse Subs］

flresubshoutse[.]deliveryJul 28 – Aug 1 · 5 days

KVLASH SANJOSE LLC

AR02160684599351443457 · CR07199522089076785153

［画像: flrehoossesulbs[.]deliveryのGoogle検索広告：Firehouse Subs - Menu Items］

flrehoossesulbs[.]deliveryJul 29 – Aug 6 · 9 days

Brian Wobst LLC

AR02707656449797914625 · CR07567261999323676673

［画像: flreghoustesubs[.]deliveryのGoogle検索広告：Firehouse Subs］

flreghoustesubs[.]deliveryJul 29 – Aug 6 · 9 days

The Way, The Light, The Woods LLC

AR02616458557343662081 · CR06669091291558576129

［画像: flresubshoutse[.]deliveryのGoogle検索広告：Firehouse Subs］

flresubshoutse[.]deliveryJul 30 – Jul 31 · 2 days

226 E. MAUNA LOA, LLC

AR15778061342566514689 · CR09176454441178497025

［画像: firehoyssesubs[.]deliveryのGoogle検索広告：Firehouse Subs - Menu With Calories and Nutrit］

firehoyssesubs[.]deliveryAug 1 – Aug 7 · 7 days

H&S RT GROUP INC

AR02475483574476734465 · CR01043450493403136001

［画像: firehoyssesulbs[.]deliveryのGoogle検索広告：Firehouse Subs - Subs, Sub Sandwiches, Salads］

firehoyssesulbs[.]deliveryAug 12 – Aug 14 · 3 days

NurseWise Consulting LLC

AR03995389624842190849 · CR07844799624895266817

［画像: firesubhousse[.]deliveryのGoogle検索広告：Firehouse Subs - Menu Items］

firesubhousse[.]deliveryAug 12 – Aug 14 · 3 days

Daphne Digital LLC

AR10130774458995048449 · CR15993869636575690753

［画像: firehoyssesulbs[.]deliveryのGoogle検索広告：Firehouse Subs - Menu - Order Online］

firehoyssesulbs[.]deliveryAug 17 – Aug 20 · 4 days

BT Design LLC

AR11784688436798029825 · CR14045936079022850049

［画像: subsfirehousse[.]deliveryのGoogle検索広告：Firehouse Subs - Order Online］

subsfirehousse[.]deliveryAug 17 – Aug 20 · 4 days

ecstudio LLC

AR08391226117574361089 · CR05861628918695460865

［画像: firehoussesulbs[.]deliveryのGoogle検索広告：Firehouse Subs - Order Online］

firehoussesulbs[.]deliveryAug 20 – Aug 22 · 3 days

1 Stop Renovations Ga Inc

AR00408178788275322881 · CR15694935239849672705

［画像: subfireehouse[.]deliveryのGoogle検索広告：Firehouse Subs - Subs, Sub Sandwiches, Salads - Order Online］

subfireehouse[.]deliverySep 6 – Sep 10 · 5 days

Reptile Ron Rescue Inc.

AR14244803097871253505 · CR03304396319686131713

［画像: firehouseshousss[.]deliveryのGoogle検索広告：Firehouse Subs - Subs, Sub Sandwiches, Salads］

firehouseshousss[.]deliverySep 16 – Sep 30 · 15 days

Corotos LLC

AR15735555047670415361 · CR09306568826143375361

Dave's Hot Chicken11Aug 18 – Oct 20

davehottchlcken[.]deliveryAug 18 – Aug 19 · 2 days

CIVELA LLC

AR00066323031013720065 · CR00241954620388147201

［画像: davechckenshot[.]deliveryのGoogle検索広告：Dave's Hot Chicken: Home - Menu］

davechckenshot[.]deliveryAug 19 – Aug 21 · 3 days

B SUPPLY 82 INC

AR10774238075505606657 · CR17901127311214772225

［画像: davehotterchlcken[.]deliveryのGoogle検索広告：Dave's Menu - Dave's Hot Chicken: Home］

davehotterchlcken[.]deliveryAug 19 – Aug 19 · 1 day

Alyx De Jong LLC

AR16845090373201035265 · CR07594639563977392129

［画像: davehottchcken[.]deliveryのGoogle検索広告：Dave's Hot Chicken: Home - Menu］

davehottchcken[.]deliveryAug 21 – Aug 22 · 2 days

AMARTA NUSANTARA LLC

AR08623808835854794753 · CR05281757481322676225

［画像: dawechlckhort[.]deliveryのGoogle検索広告：Menu - Dave's Hot Chicken］

dawechlckhort[.]deliveryAug 23 – Aug 27 · 5 days

Nana's Purse

AR07310446594522873857 · CR14867537346785443841

［画像: davshotchlcken[.]deliveryのGoogle検索広告：Dave's Hot Chicken - Dave's Hot Chicken: Home - Locations］

davshotchlcken[.]deliveryAug 23 – Aug 24 · 2 days

TIDAL IX, LLC

AR01140515105025294337 · CR10882133151539265537

dawershiortchlckan[.]deliveryAug 24 – Aug 27 · 4 days

Viora Creamery LLC

AR10311301898770055169 · CR02308823175351238657

［画像: hotchlckandaves[.]deliveryのGoogle検索広告：Dave's Hot Chicken - Dave's Menu］

hotchlckandaves[.]deliveryAug 24 – Oct 1 · 39 days

Snippity Snap

AR17965169465486213121 · CR17915540809143287809

［画像: dawshottchlckan[.]deliveryのGoogle検索広告：Dave's Hot Chicken - Dave's Hot Chicken: Home - Dave's Menu］

dawshottchlckan[.]deliveryAug 26 – Oct 20 · 56 days

Uva Nest, LLC

AR04661487787722145793 · CR07219698402324381697

［画像: davesschlcken[.]deliveryのGoogle検索広告：Locations - Dave's Hot Chicken］

davesschlcken[.]deliveryAug 26 – Sep 9 · 15 days

Jasmine Center, LLC

AR00036290970412646401 · CR13757673267278118913

［画像: davesschlcken[.]deliveryのGoogle検索広告：Menu - Dave's Hot Chicken - Dave's Hot Chicken: Home］

davesschlcken[.]deliverySep 2 – Sep 9 · 8 days

Jasmine Center, LLC

AR00036290970412646401 · CR14781743004225896449

Jersey Mike's4Jul 21 – Jul 31

［画像: jeryssaymlcess[.]deliveryのGoogle検索広告：Jersey Mike's Subs - Menu - Order Online］

jeryssaymlcess[.]deliveryJul 21 – Jul 21 · 1 day

Conleys Concessions LLC

AR15563338816289767425 · CR03137520416281591809

［画像: mlckessjerssey[.]deliveryのGoogle検索広告：Jersey Mike's Subs - Jersey Mike's Delivery - Catering Menu］

mlckessjerssey[.]deliveryJul 24 – Jul 29 · 6 days

LECO Advisory LLC

AR10554591661281771521 · CR07935840836942561281

［画像: jerrysdelymlcess[.]deliveryのGoogle検索広告：Jersey Mike's Delivery］

jerrysdelymlcess[.]deliveryJul 28 – Jul 29 · 2 days

Orise Group, Inc.

AR07188953583310602241 · CR05321661781951643649

［画像: jerymlclkessjerssey[.]deliveryのGoogle検索広告：Order Jersey Mike's Online - Jersey Mike's Delivery - Catering Menu］

jerymlclkessjerssey[.]deliveryJul 30 – Jul 31 · 2 days

ONSETOLOGY LLC

AR14583974122615734273 · CR09920322435880583169

ホスティング

ほとんどのクローンはCloudflare（AS13335）の後ろにあり、実際のサーバーを隠しています。820ドメインのうち761がCloudflareのネームサーバーを使用し、11が他のネームサーバーを使用し、48は何も使用していません。別のクラスターである68ドメインはAmazon Web Services（AWS）サーバーに接続されています。そのサイトの一部は、フランクフルト（3.79.192.101）のmy-ndns.comネームサーバーを介して、そのサーバーから直接提供されており、ページには別の注入されたスクリプト（/static/<name>-fix.js）が付いています。これは同じクローニング技術を使用していますが、同じ人物が運営していることを示すものは何も見つからなかったため、これらのサイトは同じキットを使用する複数のオペレーターから来ている可能性があります。

最初のスイープの255ドメインのうち、251はDynadotで登録され、111のCloudflareネームサーバーペアに分散していました。

レストランブランドにとっての意味

これらのクローンは、レストランのシステムに侵入する必要はありません。実際のサイトをページごとに借りて、顧客が支払う瞬間にのみ攻撃を挿入します。これにより、外部から発見するのが困難になりますが、ブランド自身のサーバーはクローンが提供するすべてのページを確認できることを意味します。ブランドとその注文プロバイダーが、他のドメインの下で自社サイトがロードされていることを監視したり、実際の支払いプロバイダーに到達しないチェックアウトセッションを監視したりすることで、これらのサイトを早期に発見することができます。

あなたのブランドはクローンされていますか？ 調べてみましょう。

InfoHawkは、似たようなドメイン、それらに買い物客を誘導する広告、およびそれらの背後にあるインフラストラクチャを追跡しています。あなたのブランドに対するこのような攻撃を検出したり、このクローニング技術からウェブサイトを保護したりするのに役立つ情報が必要な場合は、お問い合わせください。

InfoHawkに相談する