Používáte PayPal? Dejte si pozor na podvodníky

Vladimír Stwora

14.3.2003 Technická poradna Témata: Počítače 498 slov

Jednou z možností, jak přispět na provoz těchto stránek, je platba kreditní kartou systémem PayPal. Jde o americkou firmu, která za rozumný poplatek umožní obyčejným lidem přijímat přes Internet platby kreditní kartou - něco, co je jinak téměř nemožné dosáhnout. Čas od času na stránkách tisku proběhne kritika některého nespokojeného klienta PayPal, ale celkově lze říci, že tato firma poskytuje své služby na slušné úrovni.

Dnes jsem si uvědomil, jak snadno může člověk naletět podvodníkům. Nicméně předesílám, že PayPal v tom nejede a nebylo ani v jejich moci tomu, co se mi přihodilo, zabránit.

Přišel mi e-mail, odesílatelem byl PayPal. Kopii e-mailu přikládám.

[Dopis]

Oznamují mi, že můj účet byl náhodně vybrán a převeden do "omezeného režimu". V praxi to znamená, že z něj nemohu čerpat, dokud znovu nedoložím svou identitu. Dopis požadoval, abych v přiloženém formuláři vyplnil své přihlašovací údaje do systému (id, heslo) - stejné, jaké jsem uvedl při registraci - plus číslo mého bankovního účtu a číslo kreditní karty. Podle toho, co mi dopis sděloval, jde jen o rutinní ověření, že já jsem pořád já. Bude-li vše souhlasit, zase můj účet odblokují.

Jsem člověk nezáludný. Vidím známou ikonku PayPal, vidím stejný typ a velikost fontu, jakou oni používají, nenapadne mě hned, že e-mail, kde je jako odesílatel uveden PayPal, nemusí být od PayPal.

Vyplnil jsem všechny požadované údaje a klikl na tlačítko "Log In". Na obrazovce vyskočila chyba Stránka nenalezena. Zkusil jsem to znovu. Znovu totéž.

Jak mohou rozesílat dopis s takovou základní chybou?, napadlo mě. Vzal jsem si kód dopisu pod drobnohled. Vše vypadalo normálně. A pak mě to praštilo do očí. V HTML formuláři v příkazu <FORM..> nebyla adresa PayPal, ale http://www.parom.org//cgi-sys/formmail.pl.

Co je www.parom.org? Rychlou kontrolou přes WhoIs jsem zjistil, že tento link je registrován v Rusku. Adresa odpovědné osoby: Anna A. Mikhailova, Boutlerova 17a, Moskva, Rusko.

Při podrobnějším zkoumání jsem dále zjistil, že IP odesílatele 12.254.249.232 neodpovídá PayPal, ale AT&T.

Kdyby v tom formuláři neudělali hloupou syntaktickou chybu (dvě lomítka za parom.org), má osobní data by odešla rovnou do Moskvy.

Lámu si hlavu, jak přišli na mou e-mailovou adresu (použil jsem při prvotním přihlašování do PayPal jinou, než tu ze Zvědavce, tato adresa není nikde uvedena), nicméně ji znali - byť s odchylkou. Koncovka mé skutečné adresy je totiž magma.ca, oni napsali magmacom.com. Magmacom.com je platná variace na magma.ca, lze použít obojího. To jsem také zjistil až dnes.

Jsem si jistý, že mezitím chybu v syntaxi opravili a podobný dopis rozesílají dále. Kolik čísel kreditních karet už získali od nic netušících zákazníků, těžko říct.

Kontaktoval jsem PayPal, sdělil jim své podezření. Zatím se neozvali.

Tímto článkem chci varovat čtenáře Zvědavce, kteří mohou také být klienty PayPal a možná v nedávné době obdrželi podobný dopis. Neodpovídejte. Krádež identity má dnes těžké následky.

Známka 2.1 (hodnotilo 7)

Oznámkujte kvalitu článku jako ve škole
(1-výborný, 5-hrozný)

1  2  3  4  5 

Káva pro Zvědavce

42

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc říjen přispělo 101 čtenářů částkou 12 598 korun, což je 42 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010
Ze Slovenska 2000368066/8330
IBAN: CZ4720100000002000368066
BIC/SWIFT: FIOBCZPPXXX

Bitcoin:
165eUVffx5CuUNwr12JbqqZi6AtrbN22Y7
Další možnosti platby › Související články ›

Ve zkratce

Jak milují zvířata23.10.17 20:27 Neurčeno 0

Poslední zářez Daniela Hermana: Za prasečák v Letech půjde půl miliardy z vašich peněz. Ještě se to stihne podepsat23.10.17 16:41 Česká republika 2

Bartoše volily hlavně ženy23.10.17 16:30 Česká republika 1

Severním Porýní-Vestfálsku řádí svrab natolik, že již docházejí léky23.10.17 00:29 Německo 0

Něco pro zasmání: Britské listy komentují volby23.10.17 00:08 Česká republika 2

Ivan David:Protestní strany? To je manipulativní termín, kterým berou lidem jejich práva. Omezování protestů, tomu se říká totalita22.10.17 23:37 Česká republika 0

Za hnutí ANO byl zvolen poslanec s muslimskými kořeny22.10.17 23:09 Česká republika 1

Pečinka z Reflexu: Lidovci se snaží vecpat do vlády Hermana na pozici ministra zahraničních věcí22.10.17 21:45 Česká republika 0

Manert opět perlí, tentokrát píše o Kanadě22.10.17 19:42 Kanada 0

Gayové v české politice? Je nás víc, já ale nejsem srab, říká Stropnický20.10.17 11:07 Česká republika 8

Pojďme na NĚ - Jen hodiny do rozhodnutí: Zvedneme hlavy? Kdo zůstane doma, volí Kalouska, Merkelovou a muslimskou invazi19.10.17 22:20 Česká republika 4

Chcete volit ty, kteří rozhodli o církevních restitucích? Tady jsou 18.10.17 22:11 Česká republika 2

Feminacistky rozjely další nenávistnou kampaň proti mužům18.10.17 21:13 USA 2

Evropská komise: Necháme města otevřená pro migranty, ale postavíme všude diskrétní bariéry proti teroristickému útoku18.10.17 20:00 Evropská unie 1

Usnesení sněmovny k lithiu18.10.17 19:12 Česká republika 0

Skutečná tvář Ivana Bartoše17.10.17 21:27 Česká republika 4

Vídeň po volbách: Hate demonstrace proti "nacistickému" Rakousku16.10.17 19:33 Rakousko 2

Česko má přijmout 200 tisíc cizinců na práci, navrhl Pilný z ANO16.10.17 05:40 Česká republika 2

Bitcoin už stojí přes 120 tisíc korun15.10.17 23:34 Neurčeno 0

V předčasných parlamentních volbách v Rakousku dnes zvítězila Rakouská lidová strana (ÖVP)15.10.17 21:27 Neurčeno 1

Měnové kurzy

USD
21,81 Kč
Euro
25,65 Kč
Libra
28,78 Kč
Kanadský dolar
17,24 Kč
Australský dolar
17,02 Kč
Švýcarský frank
22,11 Kč
100 japonských jenů
19,18 Kč
Čínský juan
3,28 Kč
Polský zloty
6,07 Kč
100 maď. forintů
8,33 Kč
Ukrajinská hřivna
0,82 Kč
100 rublů
37,94 Kč
1 unce (31,1g) zlata
27 841,05 Kč
1 unce stříbra
370,54 Kč
Bitcoin
126 165,68 Kč

Poslední aktualizace: 23.10.2017 18:33 SEČ

Tuto stránku navštívilo 20 039