
Image by Ivan Radic, from Unsplash
Hakeri Preuzimaju PayPalov Sustav kako bi Poslali Uvjerljive Prijevarne E-mailove
Nedavna prevara cilja na korisnike PayPal-a slanjem lažnih e-mailova koji izgledaju kao da dolaze s PayPal-ove službene adrese, “service@paypal.com.”
U žurbi? Evo brzih činjenica!
- Žrtve su prevarene da pozovu lažni broj za podršku za oporavak računa.
- Prevaranti koriste softver za daljinski pristup kako bi ukrali osobne i financijske informacije.
- PayPal je svjestan prevare i radi na mjerama prevencije.
Najzabrinjavajući dio ove prevare je što napadači koriste legitimne PayPal e-mailove. Budući da su ove poruke ispravno autenticirane, zaobilaze sigurnosne filtre i zaštitu od spamova, kako je primijetio Forbes.
To povećava vjerojatnost da će primatelji vjerovati e-mailu i slijediti upute, što na kraju omogućuje prevarantima pristup njihovim PayPal računima.
Nova tehnika PayPal Phishinga zaobilazi sve filtre?
odu/prometheus_0day uScams
Prevaru, koju je prvi put prijavio Bleeping Computer, koriste ovi e-mailovi tvrdeći da je novoj računu dodana nova adresa za dostavu i uključuje poruku o navodnoj kupnji, poput MacBook M4 Max 1 TB po cijeni od $1,098.95.
E-mail potiče primatelje da nazovu navedeni telefonski broj ako nisu odobrili promjenu. Istraživači objašnjavaju da prevaranti iskorištavaju PayPalovu značajku “adresa za poklon”, koja korisnicima omogućuje dodavanje više adresa za dostavu na svoje račune.
Umetanjem lažnih poruka u polja za adrese, pokreću legitimne potvrdne emailove s PayPal-a na svoje vlastite adrese e-pošte.
Ove se e-mailove zatim prosljeđuje širem popisu ciljeva, stvarajući dojam kao da ih PayPal izravno kontaktira. Budući da ove e-mailove šalje PayPalov server, često zaobilaze filtre za neželjenu poštu i primateljima se čine autentičnima.
Primarni cilj je uplašiti primatelje da bi povjerovali da je njihov račun ugrožen. E-mail ih potiče da nazovu lažni broj korisničke podrške. Kada žrtve nazovu, prevaranti koji se predstavljaju kao predstavnici PayPala nalažu im da preuzmu softver pod izlikom rješavanja problema.
Ovaj softver prevarantima omogućuje udaljeni pristup računalu žrtve, omogućujući im krađu osobnih podataka, instaliranje zlonamjernih programa ili pristup financijskim računima.
Da bi se zaštitili od takvih prevara, istraživači savjetuju da korisnici provjere promjene na računu tako da se prijave na svoj PayPal račun direktno putem službene web stranice ili aplikacije, a ne koristeći kontakt podatke iz sumnjivih e-mailova.
Čak i ako e-mail izgleda legitiman, linkove i privitke ne bi trebalo otvarati osim ako njihova autentičnost nije potvrđena.
Istraživači objašnjavaju da uobičajene crvene zastave pokušaja phishinga uključuju generičke pozdrave poput “Dragi korisniče,” hitne zahtjeve za trenutnu akciju, ili obavijesti o neprepoznatim transakcijama.
Sve sumnjive komunikacije trebale bi se proslijediti na phishing@paypal.com prije nego što se izbrišu.
Ovaj sigurnosni incident dolazi u trenutku kada PayPal doživljava pojačanu kontrolu svojih praksi u području kibernetičke sigurnosti. U odvojenom slučaju, kompanija je kažnjena s 2 milijuna dolara od strane Odjela za financijske usluge New Yorka zbog neuspjeha u sprječavanju krađe podataka krajem 2022. godine.
Povreda koja je trajala sedam tjedana, otkrila je osjetljive podatke korisnika, uključujući brojeve socijalnog osiguranja, zbog PayPalovog propusta u implementaciji višefaktorske autentifikacije i CAPTCHA-e.
Tvrtka je od tada ojačala svoje sigurnosne mjere uvođenjem multifaktorske autentifikacije i provođenjem strožih protokola prijave.
Bleeping Computer izvještava da je PayPal priznao problem s novom prevarom i navodno radi na mjerama za sprječavanje takvih zloupotreba njihovog sustava. U međuvremenu, korisnicima se savjetuje da ostanu budni i proaktivni u zaštiti svojih računa.
Ostavite komentar
Otkaži