PayPal Spam: “Επιβεβαίωση Ταυτότητας”

PayPal Spam: “Επιβεβαίωση Ταυτότητας”

Μια κακόβουλη καμπάνια spam, η οποία εκμεταλλεύεται το όνομα της Paypal, κυκλοφορεί εδώ και αρκετό καιρό στο διαδίκτυο. Η συγκεκριμένη καμπάνια είχε επισημανθεί για πρώτη φορά από εμπειρογνώμονες της Cisco τον Απρίλιο του 2013.

Τα spam emails, τα οποία υποτίθεται ότι προέρχονται από την υπηρεσία PayPal και ζητούν από τους χρήστες να επιβεβαιώσουν την ταυτότητά τους, αναφέρουν:

“Σας αποστέλλουμε αυτό το email αναφορικά με τον λογαριασμό σας στο Paypal. Σύμφωνα με τους όρους και τις προϋποθέσεις της υπηρεσίας -άρθρο 3.2- θα θέλαμε να σας ζητήσουμε να επιβεβαιώσετε την ταυτότητά σας, συμπληρώνοντας το συνημμένο έντυπο”.

Στην συνέχεια παρέχονται στους χρήστες αναλυτικές οδηγίες σχετικά με την διαδικασία που πρέπει να ακολουθήσουν, για την υποτιθέμενη ταυτοποίηση του λογαριασμού τους:

“Παρακαλούμε να εκτυπώσετε το παρόν έντυπο και να συμπληρώσετε τις απαιτούμενες πληροφορίες. Στην συνέχεια θα πρέπει να το αποστείλετε στο verification@paypal.com μαζί με κάποιο έγγραφο ταυτοποίησης (ταυτότητα, άδεια οδήγησης ή διεθνές διαβατήριο) καθώς και κάποιο έγγραφο που αποδεικνύει την διεύθυνσή σας (λογαριασμός ΔΕΗ ή ΟΤΕ)”.

Η παλαιότερη έκδοση του e-mail περιείχε συνημμένο το κακόβουλο λογισμικό. Η νέα παραλλαγή που εντοπίστηκε από τον εμπειρογνώμονα ασφάλειας Conrad Longmore περιέχει ένα σύνδεσμο που μεταφέρει τα θύματα σε μια νόμιμη ιστοσελίδα, η οποία έχει παραβιαστεί και ανακατευθύνει τον χρήστη σε έναν από τους τρεις ιστότοπους, που έχουν δημιουργηθεί για την διάδοση malware.

*secnews.gr