PayPal sotto attacco
I criminali online inviano una mail nella quale affermano che un determinato account PayPal è stato sospeso a causa di transazioni non autorizzate.
Il design estremamente curato e professionale della mail sembrerebbe garanzia dell’autenticità del messaggio, ma è solo un espediente ben congegnato per indurre gli utenti a cliccare su un link fasullo che rimanda a un sito che sembra PayPal (ma non lo è) e qui inserire i propri dati di login.
Lo stesso accade con le numerose email che settimanalmente vi segnaliamo.
Va detto che, in effetti, questa volta i truffatori non hanno certo lesinato sforzi. Al fine di convincere in maniera decisa le loro vittime hanno utilizzato un dominio che sembra autentico (paypal-xxxxx-xxxx.com) e messo online un sito tramite una compagnia cinese fasulla. Il server dedicato sarebbe invece localizzato in Australia.
Anche evitando di fornire i propri dati personali si è comunque esposti ad un attacco di tipo drive-by-download: il malware è un Trojan-Downloader.HTML.Agent.ij che può scaricare nel nostro sistema malware addizionale attraverso Internet.
Aggiornare il proprio antivirus: G DATA ad esempio ha provveduto ad individuare e bloccare la minaccia.
Il design estremamente curato e professionale della mail sembrerebbe garanzia dell’autenticità del messaggio, ma è solo un espediente ben congegnato per indurre gli utenti a cliccare su un link fasullo che rimanda a un sito che sembra PayPal (ma non lo è) e qui inserire i propri dati di login.
Lo stesso accade con le numerose email che settimanalmente vi segnaliamo.
Va detto che, in effetti, questa volta i truffatori non hanno certo lesinato sforzi. Al fine di convincere in maniera decisa le loro vittime hanno utilizzato un dominio che sembra autentico (paypal-xxxxx-xxxx.com) e messo online un sito tramite una compagnia cinese fasulla. Il server dedicato sarebbe invece localizzato in Australia.
Anche evitando di fornire i propri dati personali si è comunque esposti ad un attacco di tipo drive-by-download: il malware è un Trojan-Downloader.HTML.Agent.ij che può scaricare nel nostro sistema malware addizionale attraverso Internet.
Aggiornare il proprio antivirus: G DATA ad esempio ha provveduto ad individuare e bloccare la minaccia.
News correlate:
- [24/07/08] eBay e PayPal si uniscono a Gmail nella lotta al phishing
- [27/02/08] Phishing per PayPal e Banco di Roma
- [04/09/07] Ancora Phishing per PayPal
- [10/07/06] PayPal: phishing scam via telefono
- [29/03/06] Caso di pishing a danno di Paypal
News precedente
I codici maligni più curiosi del primo semestre 2008
News successiva 
Recensione libro: Visual Basic 2008 Spiegato a mia nonn...
Invia a un amico
Stampa
Tienimi aggiornato
RSS News [Phishing]

