Новая схема позволяет мошенникам рассылать спам от имени украинских интернет-магазинов, используя уязвимости в форме регистрации

Новая схема позволяет мошенникам рассылать спам от имени украинских интернет-магазинов, используя уязвимости в форме регистрации

Только мы успели написать о фишинговом приложении «Универсальный Мобильный Банкинг» из Google Play (его удалили уже на следующий день), выманивающем банковские данные украинцев, как стало известно о еще одной мошеннической схеме.
Неизвестные, используя уязвимости в регистрационных формах украинских интернет-магазинов, рассылает спам пользователям от имени самых магазинов и их электронных адресов. Пока что известно, что такие письма рассылались от интернет-магазина F.ua (бывший Fotos.ua). Сообщается, что письма со спам-ссылками были разосланы примерно 17 000 пользователей. Также отмечается, что другие интернет-магазины тоже могли стать невольными соучастниками этой мошеннической схемы, но пока подтверждений нет.
Новая схема позволяет мошенникам рассылать спам от имени украинских интернет-магазинов, используя уязвимости в форме регистрации
Провернуть подобное можно в том случае, если после регистрации нового пользователя интернет-магазин высылает ему ответное письмо с напоминанием имени и пароля. То есть, схема работает лишь на сайтах, использующих расширенные формы регистрации с множеством лишних полей (необязательных для заполнения) вместо привычных двух с email и паролем и отправляющих эти напоминания.
Злоумышленник, имея в своем распоряжении базу данных с электронными адресами, регистрирует новые профили на сайте магазина на эти самые адреса. Но в поле пароля вместо, собственно, пароля вставляет спамерскую ссылку и текст соотвествующего содержания вроде «нaпoминаeм, у ваc нe израсходoванный денежный бoнyc 1895$ www.qz.eu@pokupki.win#mr.bi. Бонyc вы можeте cнять нa бaнкoвскую кapту или электрoнный кoшелек до 23.02». Отметим, поле имени пользователя тоже уязвимо к подобному типу атак.
Новая схема позволяет мошенникам рассылать спам от имени украинских интернет-магазинов, используя уязвимости в форме регистрации
Как итог — жертва атаки получает письмо-уведомление о регистрации на сайте магазина с настоящего адреса магазина, но со спамом и ссылкой на потенциально вредоносный сайт.
Stfw.Ru
Читайте также



Примечание: При комментировании материала просим соблюдать законы Российской Федерации. Пожалуйста, воздержитесь от оскорблений и токсичного поведения.

Сводка событий

16:12 Metro Exodus отправилась в печать и выйдет на неделю раньше, опубликован вступительный ролик


16:12 Microsoft сообщила, что данные активности Windows 10 не отправляются в облако при выключенной настройке


16:12 Microsoft делает специальные шарниры автоматически приоткрывающие Surface Phone


16:12 Советник Рейгана и Никсона посетовал, что Россия "восстала из пепла"


16:12 Пятничное: "Яндекс" объяснил "дату смерти" Порошенко


16:12 Просишь отключить Россию от SWIFT - отключают тебя: Судьба Латвии стала поводом для шуток в Сети


16:12 Начальника Свердловской железной дороги задержали за взятку


16:12 Минздрав готовит проект об увеличении возраста покупки алкоголя


16:12 Опять о зарядных устройствах.


16:12 Смартфон Sharp R1S с новогодней скидкой всего за $97,99!


16:12 Появились первые примеры фотографий с Lenovo Z5S


16:12 Появились официальные пресс-рендеры Huawei Nova 4


16:12 Известен дизайн задних сторон Huawei P30 и P30 Pro


Компьютерная техника и гаджеты, периферия, технические устройства и ИТ-оборудование.