Lỗ hổng PayPal tiếp tay cho lừa đảo Phishing

Một lỗ hổng scripting trong website của PayPal cho phép hacker mạo danh một trang đăng nhập "xịn" với đủ cả chứng nhận bảo đảm về bảo mật.

Lo hong PayPal tiep tay cho lua dao Phishing
Nguồn: AP

Theo Netcraft, một hãng dịch vụ Internet của Anh thì kẻ lừa đảo có thể khai thác lỗ hổng để ăn cắp thông tin cá nhân người dùng, bao gồm thông tin đăng nhập PayPal, số Bảo hiểm xã hội và thẻ tín dụng.

PayPal là dịch vụ thanh toán trực tuyến bằng cách khấu trừ trực tiếp vào thẻ tín dụng người dùng, chính vì thế, thông tin đăng nhập của dịch vụ này thực sự là mục tiêu sáng giá với giới hacker.

Đầu tiên, kẻ tấn công lừa các thành viên của PayPal click vào một đường link giả, dẫn tới một trang có thật bên trong PayPal. Ngay cả những người dùng đa nghi và cẩn trọng nhất cũng bị lừa, bởi khi họ kiểm tra chứng nhận bảo mật của trang này, họ sẽ thấy dấu chứng nhận 256-bit "sừng sững" tại đó như một sự bảo đảm bằng vàng.

Tuy nhiên, địa chỉ URL của trang này lại khai thác một lỗi của PayPal, cho phép kẻ lừa đào ngấm ngầm cài vào những đoạn mã độc. Kết quả là người dùng sẽ nhận được thông báo rằng tài khoản của họ đã bị ăn cắp, và họ sẽ được "chuyển lại về Resolution Center" (Trung tâm xử lý).

Đến đây thì màn lừa đảo bắt đầu. Sau khi được chuyển đến trang của Resolution Center, người dùng sẽ bị yêu cầu cung cấp các thông tin về tài khoản PayPal. Nhưng vì lỗ hổng scripting và những đoạn mã mà kẻ lừa đảo đã cài vào URL, trang web đó đã không còn thuộc về PayPal nữa. Thay vào đó, nó sẽ đánh cắp tất cả những gì người dùng nhập vào rồi gửi chúng tới máy chủ từ xa.

Máy chủ Web thu thập các thông tin quý giá nói trên được đặt host tại Hàn Quốc, Netcraft cho biết.

Theo Netcraft thì lỗ hổng scripting chéo sai này khiến cho vụ tấn công phishing rất khó bị phát hiện. Nếu đường link được gửi đến bên trong một email, người dùng sẽ nghi ngờ ngay rằng link đó giả mạo. "Nhưng khi đường link đấy lại được cung cấp từ chính một trang web thật thì ai dám nghĩ là mình đang bị lừa?".

Đến hôm qua, đại diện của PayPal cho biết họ đã khắc phục xong lỗ hổng, song số nạn nhân của vụ tấn công phishing này là bao nhiêu thì vẫn chưa được công bố.

Thiên Ý (Tổng hợp PC World, CNET)

Việt Báo

Video được xem nhiều nhất

Vũ khí giết người đáng sợ từ những vật dụng đơn giản
00:00 / --:--

Video nổi bật

TIN Công Nghệ NỔI BẬT

Mẹo nhỏ giúp bạn tăng cường bộ nhớ trên iPhone, iPad

Với những chiếc iPhone, iPad 16GB, bạn sẽ phải luôn phải cân nhắc trong việc lưu trữ sau một khoảng thời gian dài sử dụng, nếu không muốn bộ nhớ máy thiết bị bị đầy. Dưới đây là thủ thuật đơn giản giúp bạn dễ dàng quản lý bộ nhớ thiết bị của mình.

Giải pháp vàng giúp điện thoại không bao giờ cạn pin

Với nhiều dòng sản phẩm sạc pin đa dạng và tiện lợi, rất có thể trong một tương lai không xa, người dùng điện thoại sẽ không còn phải thấm thỏm lo lắng chiếc điện thoại của mình bị “cạn năng lượng” nữa.

Chẩn đoán và khắc phục bàn phím hỏng trên laptop

Chắc chắn rằng bạn sẽ chẳng thể làm được việc gì nếu như bàn phím trên laptop của mình không hoạt động. Hãy làm theo các phép thử sau, biết đâu được bạn có thể \'hồi sinh\' chiếc bàn phím.

Nhận xét tin Lỗ hổng PayPal tiếp tay cho lừa đảo Phishing

Ý kiến bạn đọc

Viết phản hồi

Bạn có thể gửi nhận xét, góp ý hay liên hệ về bài viết Lỗ hổng PayPal tiếp tay cho lừa đảo Phishing bằng cách gửi thư điện tử tới Lien He Bao Viet Nam. Xin bao gồm tên bài viết Lo hong PayPal tiep tay cho lua dao Phishing ở dạng tiếng Việt không dấu. Hoặc Lỗ hổng PayPal tiếp tay cho lừa đảo Phishing ở dạng có dấu. Bài viết trong chuyên đề của chuyên mục Công Nghệ.

PayPal flaw abetting fraud Phishing
a flaw, phishing, users, information, certification, log, abetted, Paypal, page, Phishing, the case

A scripting vulnerabilities in web PayPal allows hackers to impersonate a login page "genuine" with full certification to ensure the security ..

CÓ THỂ BẠN QUAN TÂM
Xem tiếp: Công Nghệ


  • Xe may vo chu chua 1 6 ty dong
    Xe máy 'vô chủ' chứa 1,6 tỷ đồng

    Công an huyện Hương Sơn cho biết, mặc dù đã xác định được chủ đăng ký của chiếc xe máy có 1,6 tỉ đồng bỏ lại bên đường là ai. Tuy nhiên chủ chiếc xe cho biết đã chuyển chiếc xe lại cho chồng, người chồng đang thụ án tù về tội..

  • Be gai bi me tuoi xang thieu song
    Bé gái bị mẹ tưới xăng thiêu sống

    Chỉ vì bán không hết vé số, bé Nguyễn Thị Kim L. ( 13 tuổi ) bị mẹ ruột tưới xăng. Trong lúc bị phỏng nặng, cháu bé đã lao tới ôm lấy mẹ để cầu cứu.

  • Nghi van ban trai bi mat cua HH Ky Duyen
    Nghi vấn "bạn trai bí mật" của HH Kỳ Duyên

    Kỳ Duyên đã lên tiếng khi thông tin "bạn trai bí mật" bất ngờ được hé lộ.

  • Nhung vu canh sat giao thong bat cuop
    Những vụ cảnh sát giao thông bắt cướp

    Đã có rất nhiều trường hợp vận chuyển ma túy, đối tượng truy nã bị bắt giữ ngay trên đường di chuyển và dĩ nhiên ở góc độ này, Cảnh sát giao thông chính là những người đấu tranh trực tiếp với những kẻ phạm tội

  • Bangkok rung chuyen vi danh bom
    Bangkok rung chuyển vì đánh bom

    19 giờ tối 17/8, một quả bom được cài ngay bên trong khuôn viên ngôi đền Hindu giáo ở trung tâm thủ đô Bangkok của Thái Lan đã phát nổ, gây ra một cảnh tượng tang hoang, hỗn loạn. Chưa có tổ chức nào nhận trách nhiệm gây ra vụ..

  • Nghin le chuyen tuan qua 2308 2908
    Nghìn lẻ chuyện tuần qua (23/08 - 29/08)

    Lịch cấm đường tại Hà Nội để phục vụ Quốc Khánh 2/9; Bữa ăn 5.000 đồng của bệnh nhân tâm thần; Taxi điên gây náo loạn phố Hà Nội; Bé gái bị mẹ tưới xăng thiêu sống; Chuyện lạ về 40 chiếc ví rơi ở Đà Nẵng, Hội An; Người Việt đang đầu độc cả trí óc con trẻ...là những tin tức nổi bật được dư luận quan tâm trong tuần qua. ------------ Xem thêm: Nghìn lẻ chuyện tuần qua (23/08 - 29/08), http://vietbao.vn/Xa-hoi/Nghin-le-chuyen-tuan-qua-2308-2908/2147593370/157/ Tin nhanh Việt Nam ra thế giới vietbao.vn

  • Toan canh kinh te tuan 2308 29082015
    Toàn cảnh kinh tế tuần 23/08 - 29/08/2015

    Theo Cục Điều tiết điện lực, giá mua điện của EVN hiện là 1087,3 đ/kWh nhưng giá điện mà EVN bán ra thị trường tới 1.622,05 đồng/kW/h và từ năm 2016 thị trường bán buôn cạnh tranh sẽ chính thức vận hành nhưng mới chỉ là vận hành trên giấy; ngày 24/8 NHNN phát đi thông điệp khẳng định sẽ không tiến hành điều chỉnh tỉ giá nữa và sẽ áp dụng các biện pháp để ổn định tỉ giá cuối năm 2015 và đầu 2016; ------------ Xem thêm: Toàn cảnh kinh tế tuần 23/08 - 29/08/2015, http://vietbao.vn/Kinh-te/Toan-canh-kinh-te-tuan-2308-29082015/2147593361/47/ Tin nhanh Việt Nam ra thế giới vietbao.vn

  • Tin An ninh Phap luat tuan qua 2308 2908
    Tin An ninh - Pháp luật tuần qua (23/08 - 29/08)

    Xe máy 'vô chủ' chứa 1,6 tỷ đồng; Rùng mình với những quái chiêu đòi nợ 'vô tiền khoáng hậu'; Trộm cắp tài sản dịp nghỉ Lễ: Giúp bạn đề phòng; Đại gia mua dâm trẻ em ở miền Tây được tại ngoại; Phạm nhân hồi hộp chờ ngày đặc xá; Số phận đau thương của bé gái bị mẹ dùng xăng đốt;.....là những tin đáng chú ý trong tuần. ------------ Xem thêm: Tin An ninh - Pháp luật tuần qua (23/08 - 29/08), http://vietbao.vn/An-ninh-Phap-luat/Tin-An-ninh-Phap-luat-tuan-qua-2308-2908/2147593334/218/ Tin nhanh Việt Nam ra thế giới vietbao.vn

  • Diem lai tin Suc khoe quan trong tuan qua 2208 2908
    Điểm lại tin Sức khỏe quan trọng tuần qua (22/08 - 29/08)

    Việt Nam là điểm nóng của các bệnh truyền nhiễm mới nổi; Bé sơ sinh bị đâm xuyên sọ đã xuất viện; Thực hư thông tin xem điện thoại trong đêm bị ung thư mắt; Tiếp tục cảnh báo mối nguy về bệnh sốt xuất huyết; Những lưu ý không thể bỏ qua khi ăn bánh Trung thu; Cảnh báo lỗi của bố mẹ khiến con dậy thì sớm;... là những tin Sức khỏe quan trọng tuần qua. ------------ Xem thêm: Điểm lại tin Sức khỏe quan trọng tuần qua (22/08 - 29/08), http://vietbao.vn/Suc-khoe/Diem-lai-tin-Suc-khoe-quan-trong-tuan-qua-2208-2908/2147593388/248/ Tin nhanh Việt Nam ra thế giới vietbao.vn

  • Su kien quoc te noi bat 238298
    Sự kiện quốc tế nổi bật (23/8-29-8)

    Hai miền Triều Tiên đạt thỏa thuận 6 điểm nhằm giảm căng thẳng; Mỹ điều 3 máy bay ném bom tàng hình hỗ trợ Hàn Quốc; MC truyền hình Mỹ bị bắn chết khi đang dẫn trực tiếp; Xả súng kinh hoàng ở miền Bắc nước Pháp làm 7 người thương vong... là những tin chính trong tuần qua. ------------ Xem thêm: Sự kiện quốc tế nổi bật (23/8-29-8), http://vietbao.vn/The-gioi/Su-kien-quoc-te-noi-bat-238298/2147593385/433/ Tin nhanh Việt Nam ra thế giới vietbao.vn