A hackerek valóban a cég szerverére irányították a becsapott felhasználókat. A titkosított oldalon egy hibát kihasználva saját figyelmeztetésüket tudták megjeleníteni, majd kérték a hitelkártyaszámot.
A Paypal online fizetési rendszer a hétvégén jelszólopásos (phishing) támadás áldozata lett. Amerikai sajtóértesülések szerint ismeretlen hackerek kihasználták a paypal.com weboldal Cross-Site-Scripting (másik oldalon levő linket megnyitni képes) hibáját. A behívott link a csalók preparált oldalára vezetett.
A támadók ennek során igen rafináltan jártak el. A Paypal rendszerben regisztrált felhasználóknak küldött levélben található link valóban https-sel kezdődött, és a (titkosított) Paypal weboldalra vezetett. Onnan aztán a felhasználókat a phishing oldalra léptették, ahol az számlájuk adatainak, illetve a hitelkártyaszám újbóli megadására szólították fel őket.
Betolták a figyelmeztetést
A hivatalos Paypal oldalról való továbbléptetést az online bűnözők hibajelzés megjelenítésével készítették elő. A hivatalos weboldalba csempészett figyelmeztetés azt állította, hogy a felhasználó számláját biztonsági okokból zárolták. A "tiltás feloldásához" megadott adatokat már egy Dél-Koreában működő szerver gyűjtötte.
A támadók a jelek szerint arra számítottak, hogy a felhasználók a rendes Paypal oldalra belépés után az állítólagos Resolution Center figyelmeztetése és a továbblépés után már nem figyelnek fel a címsorban feltűnő szervercímek váltakozására.
Ilyen már nem lehetséges
A Paypal illetékesei a pte hírügynökség kérdésére nem tudták megmondani, hogy hány felhasználót szedhettek rá a jelszólopók. Jelenleg több jel is utal arra, hogy csak az amerikai .com oldal felhasználóit érintette a támadás. A magyar felhasználók szintén ezen az oldalon lépnek be, és angolul kénytelenek értekezni a Paypallal.
A Paypal USA szóvivője szerint a vállalat röviddel a hiba ismertté válása után javításokat hajtott végre. Az ígéretek szerint azonos módszerrel már nem lesz lehetséges támadást végrehajtani. A Paypal most azon dolgozik, hogy az érintett külföldi szolgáltatókkal leszedesse a phisherek weboldalát.
Kövesse az Indexet Facebookon is!
Követem!Az oldalról ajánljuk
- Külföld
Véleményt mondtak a magyarok, kiderült, kit tartanak felelősnek az ukrajnai háborúért
Az Idea Intézet publikálta legfrissebb kutatását.
február 28., 09:16
- Külföld
Csúnyán érhet véget az Egyesült Államok és Kanada 150 éves barátsága
A kanadaiak egyre dühösebben állítják, nem lesznek az 51. amerikai állam.
február 28., 08:33
- Belföld
Egy Budapestről eltűnt, nyolcvanéves nőt keres a rendőrség
Az idős asszony pulóverben és papucsban hagyta el az otthonát.
február 28., 08:46
- Vélemény
A szégyen és a háború közül csak a szégyent választhatjuk
A megoldáshoz sem az ukránokat hibáztató cinikus demagógia, sem a végső győzelmüket haluzó morális korbácscsattogtatás nem visz közelebb.
február 28., 07:51
- Godmode
Wonder Womant a földdel tették egyenlővé
Semmilyen formában nem látjuk mostanában viszont a hősnőt.
február 28., 08:06
- Belföld
Lázár Jánosék bejelentették, komoly változás jön a vasútipálya-üzemeltetésben
752 kilométert érint a döntés.
18 perce
- Kultúr
Nyilvánosságra került a segélyhívásról készült felvétel, amit Gene Hackman holttestének megtalálásakor rögzítettek
A kétségbeesett telefonáló a könnyeivel küszködve beszélt a diszpécserrel.
február 28., 09:11
- Kultúr
Jesse Eisenberg: Elon Musk kijelentéseitől feláll a szőr a hátamon
Véleménye szerint Nemes Jeles László egy zseni.
február 28., 08:24
- Futball
Kiderült, milyen büntetést kapott a rasszizmussal megvádolt José Mourinho
Egyesek szerint a portugál vezetőedző régóta sértegeti a török embereket.
február 28., 09:45
- Külföld
Bíróság előtt a volt lengyel miniszterelnök, 7 milliárdos kampánypazarlással vádolják
Bűnvádi eljárás zajlik a politikus ellen.
február 28., 07:30
- Belföld
Péntektől végre megmutatkoznak a tavasz első jelei
Lassacskán alábbhagy az eső és jön a száraz, melegebb idő.
február 28., 05:56
- Belföld
Orbán Viktor: Nincs többé Pride
A miniszterelnök ismét a Kossuth rádió vendége volt.
február 28., 07:46
- Belföld
Illegális dohánygyárat leplezett le a Nemzeti Adó- és Vámhivatal a Nyírségben
Mintegy 140 millió forint értékű dohány és eszközök kerültek elő.
február 28., 09:45
- Belföld
Gyurcsány Ferencéknél az MVM kikapcsolta a fűtést
A politikus szerint akár meg is fagyhattak volna.
február 28., 09:21
- Külföld
Elon Musk véletlenül leállította az ebola megelőzésére szolgáló programot
Mindez az USAID-támogatások csökkentése közben történt.
február 28., 07:10
- Külföld
Elkerülhető lehetett volna a Hamász izraeli mészárlása
A vezérkari főnök vállalja a felelősséget.
február 28., 09:32
- FOMO
Megható sorokkal, sosem látott képekkel búcsúzik Gene Hackmantől Hollywood
A színész 95 éves volt.
február 28., 06:02
- Kultúr
Csalás és csalódás árnyékolja be az idei Oscar-gálát?
Akár történelem is születhet idén, de valószínűbb, hogy újra bejön a papírforma.
február 28., 05:58
- Külföld
Zelenszkij a washingtoni találkozó után: Ukrajnának igazságos béke kell, mi ezért dolgozunk
február 28., 06:04
- Kultúr
Szégyellte a gyengeségét, felmondott, és végigpofozta a kollégáit
Alfonzó erős akart lenni.
február 28., 05:59
- Külföld
Donald Trump tagadta, hogy diktátornak nevezte volna Volodimir Zelenszkijt
Azt is közölte, hogy igyekszik minél több területet visszaszerezni Ukrajnának.
február 28., 07:05
- Futball
Hrutka János: A győztes mindent visz – kiesett, de itthon bizonyíthat a Ferencváros
A fejlődéshez szembe kell tudni nézni a hibákkal is, az egyik ilyenre az Üllői útról idén távozók világítanak rá leginkább.
február 28., 06:18
- Belföld
Frittmann János: Először megijedtem, amikor szóltak, névvel szerepelek a Bëlga egyik számában
Milyen bort isznak a fiatalok? Fogyasztási divatokat és a borminőség kérdéseit is körüljártuk.
február 28., 05:57
- FOMO
Tóth Gabi: Orbán Viktornak van egy ilyen karizmatikus megjelenése
Az énekesnő egy interjúban osztotta meg véleményét a kormányfőről.
február 28., 06:11
- Belföld
Orbán Viktor megnevezte az elmúlt évek legnagyobb korrupciós botrányát
László András már pénteken elkezdheti a munkáját.
február 28., 06:42
- Külföld
Élő adásban lett öngyilkos egy férfi az X-en, mert elbukta minden pénzét
Egyesek szerint marketingfogás, de már létrehoztak egy GoFundMe oldalt is.
február 28., 06:13
