Новая схема позволяет мошенникам рассылать спам от имени украинских интернет-магазинов, используя уязвимости в форме регистрации

Новая схема позволяет мошенникам рассылать спам от имени украинских интернет-магазинов, используя уязвимости в форме регистрации

Только мы успели написать о фишинговом приложении «Универсальный Мобильный Банкинг» из Google Play (его удалили уже на следующий день), выманивающем банковские данные украинцев, как стало известно о еще одной мошеннической схеме.
Неизвестные, используя уязвимости в регистрационных формах украинских интернет-магазинов, рассылает спам пользователям от имени самых магазинов и их электронных адресов. Пока что известно, что такие письма рассылались от интернет-магазина F.ua (бывший Fotos.ua). Сообщается, что письма со спам-ссылками были разосланы примерно 17 000 пользователей. Также отмечается, что другие интернет-магазины тоже могли стать невольными соучастниками этой мошеннической схемы, но пока подтверждений нет.
Новая схема позволяет мошенникам рассылать спам от имени украинских интернет-магазинов, используя уязвимости в форме регистрации
Провернуть подобное можно в том случае, если после регистрации нового пользователя интернет-магазин высылает ему ответное письмо с напоминанием имени и пароля. То есть, схема работает лишь на сайтах, использующих расширенные формы регистрации с множеством лишних полей (необязательных для заполнения) вместо привычных двух с email и паролем и отправляющих эти напоминания.
Злоумышленник, имея в своем распоряжении базу данных с электронными адресами, регистрирует новые профили на сайте магазина на эти самые адреса. Но в поле пароля вместо, собственно, пароля вставляет спамерскую ссылку и текст соотвествующего содержания вроде «нaпoминаeм, у ваc нe израсходoванный денежный бoнyc 1895$ www.qz.eu@pokupki.win#mr.bi. Бонyc вы можeте cнять нa бaнкoвскую кapту или электрoнный кoшелек до 23.02». Отметим, поле имени пользователя тоже уязвимо к подобному типу атак.
Новая схема позволяет мошенникам рассылать спам от имени украинских интернет-магазинов, используя уязвимости в форме регистрации
Как итог — жертва атаки получает письмо-уведомление о регистрации на сайте магазина с настоящего адреса магазина, но со спамом и ссылкой на потенциально вредоносный сайт.
Stfw.Ru
Читайте также



Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

01:09 Смартфон Umidigi A3 сможет работать с тремя SIM-картами


01:09 Защищенный смартфон Ulefone Armor 3 получил чип Helio P23


01:09 Еще не представленный Huawei Mate 20 показали на видео


01:09 Xiaomi представила куртку с защитой от влаги и подогревом


14:09 Энтони Джошуа поклонился Поветкину после боя и сказал, что хочет приехать в Россию (Российский боксер проиграл британцу нокаутом в седьмом раунде)


14:09 Минобороны РФ обвинило ВВС Израиля в крушении Ил-20


12:09 The Gardens Between: воспоминания лета


12:09 The City and the City / «Город и город»


12:09 Dragon Quest XI: Echoes Of An Elusive Age — Старая и очень добрая школа


12:09 Необычную рыбу-пеликана с огромным ртом обнаружили на Гавайях


12:09 Немецкие СМИ узнали о масштабном налоговом мошенничестве на Украине


01:09 Ученые раскрыли загадку одной из самых известных оптических иллюзий


01:09 Триполи. Дорога ярости


Компьютерная техника и гаджеты, периферия, технические устройства и ИТ-оборудование.