Des pirates ciblent les utilisateurs PayPal

Une escroquerie de phishing PayPal Inc récemment découverte ne cible pas seulement les informations de connexion, mais également les informations personnellement identifiables et les données de carte de paiement.

Découverte et publiée le 20 décembre par des chercheurs en sécurité d'ESET spol sro, la campagne de phishing cible les utilisateurs avec des e-mails spécialement conçus qui prétendent que le compte PayPal appartenant à un utilisateur a connu une «activité inhabituelle». L'e-mail demande ensuite à la cible de se connecter au compte pour le protéger.

Ceux qui cliquent sur le lien dans l'e-mail sont dirigés vers une page de phishing conçue pour ressembler à la page de connexion PayPal pour entrer leurs coordonnées, un processus de phishing assez typique à ce stade. Mais cela devient un peu plus intéressant ou, comme les chercheurs le décrivent, «ambitieux».

Après avoir entré leurs coordonnées, les utilisateurs sont ensuite invités à «vérifier votre compte» en fournissant des informations personnelles supplémentaires. Les informations demandées comprennent l'adresse de facturation, les détails de la carte de crédit / débit et l'adresse e-mail. À la fin du processus, un écran apparaît indiquant que les victimes de phishing ont vu leur compte PayPal restauré.

Il y a des cadeaux au cours du processus qui ne sont pas tous comme il semble. D'une part, l'URL utilisée n'est pas liée à PayPal et il existe également des fautes d'orthographe sur les différents écrans. Reflétant une tendance régulièrement observée cette année, l'URL dispose d'un authentique certificat Secure Sockets Layer avec un cadenas vert afin de convaincre les utilisateurs que c'est la vraie affaire.

"Alors que les acheteurs finalisent leurs commandes en ligne et examinent leurs achats effectués avant les vacances, il est important de surveiller de près leurs transactions lorsqu'ils gèrent leurs finances personnelles", Matthew Gardiner, directeur de la sécurité des entreprises de la société de cybersécurité Mimecast Services Ltd. , a déclaré SiliconANGLE. «Les acheteurs doivent être de plus en plus vigilants dans le suivi de leur activité et faire attention aux e-mails d'alerte reçus, en vérifiant toujours qu'ils proviennent d'une source légitime.»

Étant donné que PayPal offre aux acheteurs une plate-forme sécurisée qui leur évite de devoir fournir leurs informations aux sites des détaillants, a-t-il ajouté, il est naturel que les gens supposent qu'une alerte du service est légitime. "Cependant, avec l'agitation de la saison des fêtes, les hameçonneurs peuvent profiter du client occupé et inconscient qui ne surveille pas et ne signale pas les transactions frauduleuses, et est plutôt victime d'un faux système d'alerte", a-t-il déclaré.