Experţii companiei de securitate informatică Avira au detectat noi tipuri de phishing-email care se adresează utilizatorilor PayPal. Email-urile respective vor să pară a fi mesaje de avertizare din partea PayPal către toţi utilizatorii săi, care sunt sfătuiţi să îşi valideze conturile datorită unor schimbări recente în Contractul de Servicii.
În locul linkului către un site fals unde utilizatorii "ar trebui să-şi valideze" conturile, aceste noi email-uri le cer utilizatorilor să scaneze cardurile de credit/debit pe ambele părţi (datorită faptului că pe spatele cardului sunt trecute codul CSV2 şi semnătura titularului) şi să trimită apoi documentele unei adrese de email. Utilizatorilor care vor realiza acest lucru li se promite, în schimb, că nu li se blochează conturile şi că primesc în cont suma de 59 USD.
Încă o dată, vedem cum sunt folosite în practică tehnicile de inginerie socială. Autorii acestei fraude se bazează pe naivitatea oamenilor, care oferă oricui informaţii referitoare la cardul de credit. Adresa de email la care ar trebui să fie trimise informaţiile despre cardurile de credit este găzduită de yahoo.com. Mai mult, emailul este în aşa fel realizat încât utilizatorii neexperimentaţi pot crede că e trimis de yahoo.com.
Phishingurile PayPal de până acum conţineau cel puţin un link către un site falsificat care stochează informaţiile obţinute de la victime. Site-urile respective solicită utilizatorilor numărul cardurilor de credit/debit, codul CSV2 şi uneori chiar codul PIN.
Informaţiile colectate astfel sunt folosite în operaţiile de "carding". Carding-ul reprezintă activitatea infracţională de falsificare a cardurilor de credit/debit cu scopul de însuşire a identităţii proprietarului de card şi efectuare de plăţi în numele acestuia.
După duplicarea cardului, infractorul poate efectua plăţi online pe orice site din lume care acceptă plata cu card. Dacă acesta obţine şi PIN-ul, poate extrage şi bani de la ATM-uri. În cazul în care utilizatorii, păcăliţi de aceste false emailuri, trimit prin poşta electronică şi copia de pe spatele cardului, unde se găseşte semnătura proprietarului de card, infractorii pot cumpăra produse chiar de la magazin, dacă nu li se cere să se legitimeze.
Cazuri noi de atacuri phishing PayPal
Citeşte totul despre:
PayPal 
LIBERTATEA.RO
LIBERTATEA.ro
27 Mai, 01:39
LIBERTATEA.ro
27 Mai, 01:36
Acelaşi subiect pe REALITATEA.NET
Alte articole din TEHNOLOGIE
26 Mai, 15:48
25 Mai, 13:39
25 Mai, 12:20
24 Mai, 16:10
24 Mai, 15:46
24 Mai, 14:45
23 Mai, 10:17
24 Mai, 14:23
Strategy & Technology PUBLYO
Marketing & Sales Q2M