Daniel Bradbury Dočekal Obvyklá forma phishingu snažícího se ukrást účet u PayPal a tím i případné prostředky na něm umístění či dostupné přes připojenou platební kartu. Tu ostatně útočníci chtějí získat přímo, včetně ochranných údajů. Hodně propracovaný phishing.
Zajímavé na tom je, že se opakuje trend z posledních dvou týdnů, útočníci dávají adresáty do viditelného políčka “komu”. Jak už to tak s těmito útoky bývá, Google je spolehlivě zahazuje do Spamu a rovnou varuje, že jde o phishing.
Při kliknutí se dostanete na https:__taxiservicealblasserdam.nl/paypal/ kde je klasická kopie přihlašovacího formuláře PayPalu.
A nejenom, že se útočníci pokoušejí získat přihlašovací údaje, pokračují ve snaze získat údaje o vaší platební kartě – tradičně nechybí ani snaha o získání CCV (ověřovacího kódu) ze zadní strany karty. To vše na stránce, která se stále tváří jako PayPal.
Aby toho nebylo málo, tak pokračuje i formulář případného ověření platby.
Nejlepší ale přichází nakonec. Útočníci po vás chtějí, abyste nahráli vaši selfie s platební kartou. Samozřejmě umístěnou tak, aby aby byla vidět.
Vše končí gratulací a po pár sekundách přesměrování na skutečný PayPal.com.