Používáte PayPal? Dejte si pozor na podvodníky

Vladimír Stwora

14.3.2003 Technická poradna Témata: Počítače 498 slov

Jednou z možností, jak přispět na provoz těchto stránek, je platba kreditní kartou systémem PayPal. Jde o americkou firmu, která za rozumný poplatek umožní obyčejným lidem přijímat přes Internet platby kreditní kartou - něco, co je jinak téměř nemožné dosáhnout. Čas od času na stránkách tisku proběhne kritika některého nespokojeného klienta PayPal, ale celkově lze říci, že tato firma poskytuje své služby na slušné úrovni.

Dnes jsem si uvědomil, jak snadno může člověk naletět podvodníkům. Nicméně předesílám, že PayPal v tom nejede a nebylo ani v jejich moci tomu, co se mi přihodilo, zabránit.

Přišel mi e-mail, odesílatelem byl PayPal. Kopii e-mailu přikládám.

[Dopis]

Oznamují mi, že můj účet byl náhodně vybrán a převeden do "omezeného režimu". V praxi to znamená, že z něj nemohu čerpat, dokud znovu nedoložím svou identitu. Dopis požadoval, abych v přiloženém formuláři vyplnil své přihlašovací údaje do systému (id, heslo) - stejné, jaké jsem uvedl při registraci - plus číslo mého bankovního účtu a číslo kreditní karty. Podle toho, co mi dopis sděloval, jde jen o rutinní ověření, že já jsem pořád já. Bude-li vše souhlasit, zase můj účet odblokují.

Jsem člověk nezáludný. Vidím známou ikonku PayPal, vidím stejný typ a velikost fontu, jakou oni používají, nenapadne mě hned, že e-mail, kde je jako odesílatel uveden PayPal, nemusí být od PayPal.

Vyplnil jsem všechny požadované údaje a klikl na tlačítko "Log In". Na obrazovce vyskočila chyba Stránka nenalezena. Zkusil jsem to znovu. Znovu totéž.

Jak mohou rozesílat dopis s takovou základní chybou?, napadlo mě. Vzal jsem si kód dopisu pod drobnohled. Vše vypadalo normálně. A pak mě to praštilo do očí. V HTML formuláři v příkazu <FORM..> nebyla adresa PayPal, ale http://www.parom.org//cgi-sys/formmail.pl.

Co je www.parom.org? Rychlou kontrolou přes WhoIs jsem zjistil, že tento link je registrován v Rusku. Adresa odpovědné osoby: Anna A. Mikhailova, Boutlerova 17a, Moskva, Rusko.

Při podrobnějším zkoumání jsem dále zjistil, že IP odesílatele 12.254.249.232 neodpovídá PayPal, ale AT&T.

Kdyby v tom formuláři neudělali hloupou syntaktickou chybu (dvě lomítka za parom.org), má osobní data by odešla rovnou do Moskvy.

Lámu si hlavu, jak přišli na mou e-mailovou adresu (použil jsem při prvotním přihlašování do PayPal jinou, než tu ze Zvědavce, tato adresa není nikde uvedena), nicméně ji znali - byť s odchylkou. Koncovka mé skutečné adresy je totiž magma.ca, oni napsali magmacom.com. Magmacom.com je platná variace na magma.ca, lze použít obojího. To jsem také zjistil až dnes.

Jsem si jistý, že mezitím chybu v syntaxi opravili a podobný dopis rozesílají dále. Kolik čísel kreditních karet už získali od nic netušících zákazníků, těžko říct.

Kontaktoval jsem PayPal, sdělil jim své podezření. Zatím se neozvali.

Tímto článkem chci varovat čtenáře Zvědavce, kteří mohou také být klienty PayPal a možná v nedávné době obdrželi podobný dopis. Neodpovídejte. Krádež identity má dnes těžké následky.

Známka 2.1 (hodnotilo 7)

Oznámkujte kvalitu článku jako ve škole
(1-výborný, 5-hrozný)

1  2  3  4  5 

Káva pro Zvědavce

58

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc březen přispělo 124 čtenářů částkou 17 453 korun, což je 58 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010
Ze Slovenska 2000368066/8330
IBAN: CZ4720100000002000368066
BIC/SWIFT: FIOBCZPPXXX

Další možnosti platby › Související články ›

Ve zkratce

Pozvánka na pietní akt za oběti agrese NATO proti Jugoslávii 199923.03.17 22:12 Česká republika 2

37 % švédské populace mezi 0-44 lety má imigrační pozadí23.03.17 20:09 Švédsko 0

Molenbeek: Policie objevila 51 neziskových organizací podezřelých z napojení na islámský terorismus23.03.17 18:57 Belgie 0

Teroristický útok v Londýně spáchal britský islámský konvertita, učitel a otec tří dětí23.03.17 18:14 Británie 0

Teroristický útok v Londýně22.03.17 21:26 Británie 7

Rasismus černých vůči bílým že neexistuje?21.03.17 17:42 Neurčeno 4

Saúdskoarabský vrtulník rozstřílel loď se somálskými uprchlíky20.03.17 21:32 Saudská Arábie 7

Dva syrští krimigranti pobodali Němce20.03.17 21:07 Německo 1

Umřel Rockefeller. V pekle mají mejdán20.03.17 20:16 Neurčeno 11

"Četníci z Luhačovic" - gay scéna v seriálu20.03.17 16:39 Česká republika 8

Černoši rozkradli ceny na pouti v Oaklandu19.03.17 19:54 USA 5

Britská vláda a velké firmy stáhly reklamu z Googlu. Vydělávala extremistům19.03.17 12:48 Británie 0

Európa: Poďme ukončiť slobodu prejavu! Stávajú sa európske krajiny policajnými štátmi?18.03.17 20:47 Evropská unie 5

Co má společného gender a energetika?18.03.17 10:23 Česká republika 2

Mýval půjčený do reklamy se vrátil s traumatem z ňader, žaluje zoo filmaře17.03.17 09:34 Rusko 4

Google bude ve vyhledávání odsouvat politicky nekorektní weby na nižší pozice17.03.17 08:09 Česká republika 4

Homo-lobby má problém: lidem se začíná zajídat17.03.17 00:13 Neurčeno 1

Islamistická strana se dostala do Nizozemského parlamentu16.03.17 23:25 Nizozemsko 1

V Národní galerii předvedou dílo „loď s černými uprchlíky“15.03.17 23:44 Česká republika 11

USA: Z ostudy kabát, ale jedou pořád stejně15.03.17 22:44 USA 2

Měnové kurzy

USD
25,02 Kč
Euro
27,02 Kč
Libra
31,20 Kč
Kanadský dolar
18,70 Kč
Australský dolar
19,07 Kč
Švýcarský frank
25,24 Kč
100 japonských jenů
22,47 Kč
Čínský juan
3,64 Kč
Polský zloty
6,34 Kč
100 maď. forintů
8,70 Kč
Ukrajinská hřivna
0,92 Kč
100 rublů
43,93 Kč
1 unce (31,1g) zlata
31 157,63 Kč
1 unce stříbra
444,57 Kč
Bitcoin
22 718,17 Kč

Poslední aktualizace: 25.3.2017 12:33 SEČ

Tuto stránku navštívilo 19 562