У Німеччині хакери робили покупки за чужий рахунок через PayPal

У Німеччині хакери робили покупки за чужий рахунок через PayPal

Кібершахраям вдалося провести транзакцій на десятки тисяч євро через платіжну систему PayPal.

Хакерські транзакції становили різні розміри - від 1,73 євро до 1800 євро. Спочатку відбувався пробний переказ від 0,01 до 4 євро, після чого запрошувались великі суми, повідомляє Zdnet.

З минулої п'ятниці користувачі PayPal, які проживають в Німеччині, повідомляли, що в їх історії з'являються таємничі транзакції, які зроблені з їх акаунтів Google Pay.

Зокрема, хакери робили транзакції, щоб купувати продукти в підрозділах американських торгових мереж Target і Starbucks, використовуючи пов'язані акаунти PayPal.

Експерти з кібербезпеки припускають, що хакери виявили помилку в інтеграції PayPal з Google Pay і тепер використовують її для виконання несанкціонованих транзакцій через облікові записи PayPal.

Згідно публічних звітів, передбачувані збитки становлять десятки тисяч євро, а деякі несанкціоновані транзакції перевищують позначку в 1000 євро.

Німецький експерт з інформаційної безпеки Маркус Фенске припустив, що для крадіжки грошей шахраї використовували вразливість, про яку компанію рік тому попереджали кіберексперти. За його даними, підключення PayPal до GooglePay дозволяє виробляти безконтактні платежі через віртуальну кредитну карту.

При цьому вразливість дозволяє іншим користувачам мобільних пристроїв, що знаходяться в діапазоні дії бездротового платіжного протоколу, зчитувати дані з віртуальної кредитної картки і знімати гроші з акаунта в PayPal без авторизації і обмежень розміру транзакцій. В PayPal визнали проблему і почали компенсувати постраждалим їх матеріальні втрати.

Нагадаємо, PayPal - міжнародна електронна платіжна система, заснована в 1998 році Ілоном Маском, яка є найпоширенішим засобом розрахунків в інтернеті. PayPal використовують понад 230 млн осіб у 190 країнах світу.

Підписуйтесь на новини FinClub у TelegramViberTwitterFacebook.

Долучайтесь

Підписатися на розсилку Фінклубу