vietbao

Lỗ hổng PayPal tiếp tay cho lừa đảo Phishing

Bấm ngay Subscribe / Đăng Ký xem video hay mới nhất >>

Một lỗ hổng scripting trong website của PayPal cho phép hacker mạo danh một trang đăng nhập "xịn" với đủ cả chứng nhận bảo đảm về bảo mật.

Lo hong PayPal tiep tay cho lua dao Phishing
Nguồn: AP

Theo Netcraft, một hãng dịch vụ Internet của Anh thì kẻ lừa đảo có thể khai thác lỗ hổng để ăn cắp thông tin cá nhân người dùng, bao gồm thông tin đăng nhập PayPal, số Bảo hiểm xã hội và thẻ tín dụng.

PayPal là dịch vụ thanh toán trực tuyến bằng cách khấu trừ trực tiếp vào thẻ tín dụng người dùng, chính vì thế, thông tin đăng nhập của dịch vụ này thực sự là mục tiêu sáng giá với giới hacker.

Đầu tiên, kẻ tấn công lừa các thành viên của PayPal click vào một đường link giả, dẫn tới một trang có thật bên trong PayPal. Ngay cả những người dùng đa nghi và cẩn trọng nhất cũng bị lừa, bởi khi họ kiểm tra chứng nhận bảo mật của trang này, họ sẽ thấy dấu chứng nhận 256-bit "sừng sững" tại đó như một sự bảo đảm bằng vàng.

Tuy nhiên, địa chỉ URL của trang này lại khai thác một lỗi của PayPal, cho phép kẻ lừa đào ngấm ngầm cài vào những đoạn mã độc. Kết quả là người dùng sẽ nhận được thông báo rằng tài khoản của họ đã bị ăn cắp, và họ sẽ được "chuyển lại về Resolution Center" (Trung tâm xử lý).

Đến đây thì màn lừa đảo bắt đầu. Sau khi được chuyển đến trang của Resolution Center, người dùng sẽ bị yêu cầu cung cấp các thông tin về tài khoản PayPal. Nhưng vì lỗ hổng scripting và những đoạn mã mà kẻ lừa đảo đã cài vào URL, trang web đó đã không còn thuộc về PayPal nữa. Thay vào đó, nó sẽ đánh cắp tất cả những gì người dùng nhập vào rồi gửi chúng tới máy chủ từ xa.

Máy chủ Web thu thập các thông tin quý giá nói trên được đặt host tại Hàn Quốc, Netcraft cho biết.

Theo Netcraft thì lỗ hổng scripting chéo sai này khiến cho vụ tấn công phishing rất khó bị phát hiện. Nếu đường link được gửi đến bên trong một email, người dùng sẽ nghi ngờ ngay rằng link đó giả mạo. "Nhưng khi đường link đấy lại được cung cấp từ chính một trang web thật thì ai dám nghĩ là mình đang bị lừa?".

Đến hôm qua, đại diện của PayPal cho biết họ đã khắc phục xong lỗ hổng, song số nạn nhân của vụ tấn công phishing này là bao nhiêu thì vẫn chưa được công bố.

Thiên Ý (Tổng hợp PC World, CNET)

Việt Báo
Họp báo vụ Bí thư Yên Bái bị bắn tử vong
Comment :Lỗ hổng PayPal tiếp tay cho lừa đảo Phishing
Ý kiến bạn đọc
Viết phản hồi
Bạn có thể gửi nhận xét, góp ý hay liên hệ về bài viết Lỗ hổng PayPal tiếp tay cho lừa đảo Phishing bằng cách gửi thư điện tử tới Lien He Bao Viet Nam. Xin bao gồm tên bài viết Lo hong PayPal tiep tay cho lua dao Phishing ở dạng tiếng Việt không dấu. Hoặc Lỗ hổng PayPal tiếp tay cho lừa đảo Phishing ở dạng có dấu. Bài viết trong chuyên đề của chuyên mục Công Nghệ
PayPal flaw abetting fraud Phishing
a flaw, phishing, users, information, certification, log, abetted, Paypal, page, Phishing, the case
A scripting vulnerabilities in web PayPal allows hackers to impersonate a login page "genuine" with full certification to ensure the security ..
Dùng công nghệ cũ, các hãng hàng không sẽ còn gặp nhiều sự cố

Theo các chuyên gia hàng không, các hãng hàng không có thể còn gặp nhiều sự cố tương tự hãng Delta mới đây bởi không đầu tư đủ để cải tổ hệ thống đặt chỗ vốn đang sử dụng các công nghệ từ những năm 1960.

Top 9 ứng dụng Android chỉnh sửa ảnh tốt nhất
Top 9 ứng dụng Android chỉnh sửa ảnh tốt nhất

Càng ngày smartphone càng được cải tiến để thay thế máy ảnh. Các nhà phát triển cũng tận dụng cơ hội để cung cấp các ứng dụng chỉnh sửa ảnh trực quan và hiệu quả. Sau đây là 9 lựa chọn tốt nhất dành cho bạn… (ứng dụng, Android, chỉnh sửa ảnh)

  • Thoi su 24h238 Gai tre thue chat chan tay truc loi
    Thời sự 24h(23/8): Gái trẻ thuê chặt chân tay trục lợi

    Xé áo, cắt tóc nhân tình ở phố: Nhân tình là "osin" của kẻ chủ mưu; Giám định ADN để nhận dạng 150 ngôi mộ bị xâm phạm; Vụ "tháp nghiêng" chờ sập: 3/4 hộ dân đã di dời; Dân không có quyền kiểm tra CSGT': Giám sát khác kiểm tra; Bạn gái trễ giờ lên máy bay, nam thanh niên xông vào đánh nhân viên hàng không

  • Thoi su 24h228 Nhung vu giet hai can bo tai tieng
    Thời sự 24h(22/8): Những vụ giết hại cán bộ tai tiếng

    TPHCM kiểm tra "lót tay" lấy sổ đỏ: Sẽ như Hà Nội?; Những vụ giết hại cán bộ bằng súng tai tiếng nhất từ trước tới nay; Hé lộ nguyên nhân ban đầu vụ nhóm côn đồ nổ súng truy sát 1 gia đình ở Thanh Hóa; Nước biển miền Trung 'đạt chuẩn' để tắm và nuôi thủy sản; Cán bộ điều tra đánh người nhưng vẫn có thư cảm ơn;... là những tin tức thời sự nổi bật ngày 22/8/2016.

  • Thoi su 24h178 Me nhan tam giet 3 con ruot roi bo tron
    Thời sự 24h(17/8): Mẹ nhẫn tâm giết 3 con ruột rồi bỏ trốn

    Hà Nội chi 53 tỷ đồng/năm cắt cỏ: Dừng là đúng; Rúng động thảm án mẹ sát hại 3 con, đốt nhà rồi trốn vào rừng; Sự thật đằng sau bức ảnh tố nhân viên y tế chơi điện thoại; Vợ công an đánh ghen kinh hoàng: Trên tình bạn một tí; Sân bay tắc nghẽn sao còn cắt đất làm sân golf?

  • Tong hop tin An ninh phap luat tuan 142082016
    Tổng hợp tin An ninh - pháp luật tuần (14-20/8/2016)

    Như một gáo nước lạnh tạt vào mặt khi dư luận còn đang bàng hoàng trước thảm án Lào Cai. Trọng án Yên Bái, 3 nạn nhân là những người đứng đầu cơ quan lãnh đạo tỉnh. Thảm án Hà Giang, mẹ giết 3 con ruột vì mâu thuẫn với chồng. Giết mẹ vợ và em vợ ở Thái Bình.Những vụ án như một chuỗi sự kiện tiếp diễn xảy ra trong một thời gian ngắn. Có thể nói tuần này là t

  • Toan canh kinh te tuan 1408 20082016
    Toàn cảnh kinh tế tuần (14/08- 20/08/2016)

    Những dự án lọc dầu lớn phải bù lỗ tới hàng nghìn tỷ đồng, Bộ Công thương phản hồi về bộ nhiệm tại Sabeco, bảo mật tại các NH lớn, giá xăng tăng trở lại...Cùng với đó là những thông tin bất động sản, tài chính- ngân hàng, thị trường tiêu dùng... tiếp tục là những tin tức - sự kiện kinh tế nổi bật tuần qua.

  • Tong hop tin Doi song tuan qua 15218
    Tổng hợp tin Đời sống tuần qua (15-21/8)

    Mới đây, lời cảnh báo được một vị phụ huynh đưa ra cùng với hình ảnh được cắt ra từ camera của lớp học mẫu giáo cho thấy một bé trai đang cố làm chuyện người lớn với bé gái trong giờ nghỉ trưa khiến nhiều bậc cha mẹ phải suy ngẫm.