Użytkownicy PayPal na celowniku chińskich cyberprzestępców

Internauci korzystający z usług serwisu PayPal po raz kolejny stali się celem ataku oszustów – ostrzega firma G DATA Software. Za pomocą profesjonalnie przygotowanego ataku phishingowego chińscy cyberprzestępcy starają się wyłudzić dane dostępowe użytkowników.

Potencjalne ofiary otrzymują spreparowaną wiadomość e-mail, informującą o zawieszeniu konta PayPal z powodu dokonywania nieautoryzowanych transakcji. W treści e-maila podany jest link prowadzący do realistycznie wyglądającej witryny, na której użytkownik poproszony jest o zalogowanie się do serwisu w celu odblokowania konta. W rzeczywistości jest to sfałszowana strona wynajęta przez fikcyjną chińską firmę i ulokowana na australijskim serwerze – cały proces służy do wyłudzenia poufnych danych dostępowych do serwisu umożliwiającego dokonywanie transakcji pieniężnych.

Dodatkowo, sfałszowana witryna jest zainfekowana złośliwym oprogramowaniem, które przenikając do systemu ofiary włącza jej komputer do sieci komputerów zombie. Aby ustrzec się przed tego typu zagrożeniami, należy jak najczęściej aktualizować system operacyjny oraz oprogramowanie antywirusowe – radzą specjaliści z firmy G DATA Software.

Źródło: G DATA