Používáte PayPal? Dejte si pozor na podvodníky

Vladimír Stwora

14.3.2003 Technická poradna Témata: Počítače 498 slov

Jednou z možností, jak přispět na provoz těchto stránek, je platba kreditní kartou systémem PayPal. Jde o americkou firmu, která za rozumný poplatek umožní obyčejným lidem přijímat přes Internet platby kreditní kartou - něco, co je jinak téměř nemožné dosáhnout. Čas od času na stránkách tisku proběhne kritika některého nespokojeného klienta PayPal, ale celkově lze říci, že tato firma poskytuje své služby na slušné úrovni.

Dnes jsem si uvědomil, jak snadno může člověk naletět podvodníkům. Nicméně předesílám, že PayPal v tom nejede a nebylo ani v jejich moci tomu, co se mi přihodilo, zabránit.

Přišel mi e-mail, odesílatelem byl PayPal. Kopii e-mailu přikládám.

[Dopis]

Oznamují mi, že můj účet byl náhodně vybrán a převeden do "omezeného režimu". V praxi to znamená, že z něj nemohu čerpat, dokud znovu nedoložím svou identitu. Dopis požadoval, abych v přiloženém formuláři vyplnil své přihlašovací údaje do systému (id, heslo) - stejné, jaké jsem uvedl při registraci - plus číslo mého bankovního účtu a číslo kreditní karty. Podle toho, co mi dopis sděloval, jde jen o rutinní ověření, že já jsem pořád já. Bude-li vše souhlasit, zase můj účet odblokují.

Jsem člověk nezáludný. Vidím známou ikonku PayPal, vidím stejný typ a velikost fontu, jakou oni používají, nenapadne mě hned, že e-mail, kde je jako odesílatel uveden PayPal, nemusí být od PayPal.

Vyplnil jsem všechny požadované údaje a klikl na tlačítko "Log In". Na obrazovce vyskočila chyba Stránka nenalezena. Zkusil jsem to znovu. Znovu totéž.

Jak mohou rozesílat dopis s takovou základní chybou?, napadlo mě. Vzal jsem si kód dopisu pod drobnohled. Vše vypadalo normálně. A pak mě to praštilo do očí. V HTML formuláři v příkazu <FORM..> nebyla adresa PayPal, ale http://www.parom.org//cgi-sys/formmail.pl.

Co je www.parom.org? Rychlou kontrolou přes WhoIs jsem zjistil, že tento link je registrován v Rusku. Adresa odpovědné osoby: Anna A. Mikhailova, Boutlerova 17a, Moskva, Rusko.

Při podrobnějším zkoumání jsem dále zjistil, že IP odesílatele 12.254.249.232 neodpovídá PayPal, ale AT&T.

Kdyby v tom formuláři neudělali hloupou syntaktickou chybu (dvě lomítka za parom.org), má osobní data by odešla rovnou do Moskvy.

Lámu si hlavu, jak přišli na mou e-mailovou adresu (použil jsem při prvotním přihlašování do PayPal jinou, než tu ze Zvědavce, tato adresa není nikde uvedena), nicméně ji znali - byť s odchylkou. Koncovka mé skutečné adresy je totiž magma.ca, oni napsali magmacom.com. Magmacom.com je platná variace na magma.ca, lze použít obojího. To jsem také zjistil až dnes.

Jsem si jistý, že mezitím chybu v syntaxi opravili a podobný dopis rozesílají dále. Kolik čísel kreditních karet už získali od nic netušících zákazníků, těžko říct.

Kontaktoval jsem PayPal, sdělil jim své podezření. Zatím se neozvali.

Tímto článkem chci varovat čtenáře Zvědavce, kteří mohou také být klienty PayPal a možná v nedávné době obdrželi podobný dopis. Neodpovídejte. Krádež identity má dnes těžké následky.

Známka 2.1 (hodnotilo 7)

Oznámkujte kvalitu článku jako ve škole
(1-výborný, 5-hrozný)

1  2  3  4  5 

Káva pro Zvědavce

46

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc říjen přispělo 97 čtenářů částkou 16 036 korun, což je 46 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010

IBAN: CZ4720100000002000368066
Ze Slovenska 2000368066/8330
IBAN: SK5883300000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
15SucVps1Cpxd6ahR6uxx6SJiR16SZgR7b

Další možnosti platby ›

Ve zkratce

Vipná analýza Prymulova kiksu23.10.20 18:35 Česká republika 1

Prymulův konec? Neradujme se předčasně23.10.20 13:06 Česká republika 2

Sám Prymula náhubek neměl a chodí do restaurace i přes to, že je zavřel23.10.20 08:35 Česká republika 10

Na Slovensku testují "když budeš hodný, můžeš ven" - hlavní cíl hysterie kolem koronaviru22.10.20 21:22 Slovensko 2

Udavač volal linku 158 na chlapa bez náhubku22.10.20 21:14 Česká republika 4

AGENDA 2030 – TVŮRCI NYNÍ ZHODNOTILI SVÉ ZRŮDNÉ PLÁNY22.10.20 13:37 Neurčeno 0

Plánovaná demonstrace 28. října v Praze22.10.20 08:53 Česká republika 0

Bělorusko versus Česko21.10.20 20:43 Neurčeno 13

Česko žádá o pomoc21.10.20 13:25 Česká republika 9

Za polibek bez náhubků 400 euro20.10.20 17:33 Itálie 5

Soud v Německu rozhodl, že omezit zavírací dobu restaurací není opodstatněné19.10.20 21:32 Německo 4

Co je s panem prezidentem?17.10.20 09:47 Česká republika 7

Je třeba říci dost, burcuje Klaus. Nejsme ve válce, nestrašte mrazáky s mrtvolami14.10.20 11:11 Česká republika 3

Erouška je pochybná aplikace s placebo negativním efektem14.10.20 10:15 Česká republika 5

Ve stavu nebezpečí si schválí cokoli bez demokratické kontroly13.10.20 19:31 Česká republika 0

Maďarská poslankyně skartovala knihu dětškých pohádek plnou gayů a leseb, aktivisté ječí13.10.20 18:08 Maďarsko 3

Absurdita článků z dění na pařížských předměstích nadále roste13.10.20 16:51 Francie 0

Marián Kotleba se rozdáním 3 šeků po 1488 eurech dopustil ideozločinu a půjde sedět12.10.20 21:56 Slovensko 12

Počty zemřelých loni a dnes09.10.20 15:21 Česká republika 6

Studenti na slavné Karlové univerzitě chtějí "bezpohlavní systém"09.10.20 00:10 Česká republika 2

Měnové kurzy

USD
22,94 Kč
Euro
27,21 Kč
Libra
29,93 Kč
Kanadský dolar
17,48 Kč
Australský dolar
16,38 Kč
Švýcarský frank
25,37 Kč
100 japonských jenů
21,91 Kč
Čínský juan
3,43 Kč
Polský zloty
5,96 Kč
100 maď. forintů
7,45 Kč
Ukrajinská hřivna
0,81 Kč
100 rublů
30,10 Kč
1 unce (31,1g) zlata
43 627,05 Kč
1 unce stříbra
564,23 Kč
Bitcoin
297 863,35 Kč

Poslední aktualizace: 24.10.2020 06:33 SEČ

Tuto stránku navštívilo 21 435