21 Jun 2011


Разделы: Новости Интернет it

На прошлой неделе я получил три сообщения электронной почты от PayPal, и я готов грызть ногти.

Сообщения включены несколько горячей связи, с убедительной чушь маркетинга побуждает меня нажимать на ссылки и войдите в свой аккаунт. На самом деле, во всех отношениях они точно так же как высококачественные фишинг-письма с единственным исключением, что ссылки ведут на email0.paypal.com и электронную почту edg.paypal.com веб-сайтов.

Я бранить PayPal в течение многих лет о своих фишинг-подобной системы электронной почты. Они научили целое поколение клиентов онлайн-банкинга, что он хорош для входа в финансово чувствительные счетах с помощью ссылки отправляются в сообщениях электронной почты. Видимо дополнительный доход PayPal происходит от hotlinked сообщения электронной почты козыри необходимость просвещения потребителей. В результате, вы и ваши пользователи находятся в опасности из следующих точное поведение системы PayPal поддерживает - по сути, поощряет - в его собственных спам, э-э, маркетинговых кампаний по электронной почте.

Вы знаете, как финансовые фишинг-атак работы: фишер посылает тонн сообщения со ссылками на поддельный сайт. Сообщения приходить с известным финансовым учреждением (например, PayPal). Они появляются ссылки на известные финансовые учреждения (такие, как, ну, вы поняли идею). Когда phishee нажимает на ссылку, и думает, что он при входе в финансовом сайте, на самом деле он при входе в фиктивный сайт. Фиктивный сайт радостно собирает ID пользователя и пароль, и это все ухудшалась.

Ход работ. Одна из причин, почему это работает так хорошо? Финансовые институты, такие как PayPal, держать заливая своим клиентам с сообщениями, которые выглядят и ведут себя точно как фишинговых сообщений. Как Тед Самсон отметил на прошлой неделе в Технология Часы, спам ударил пять-летнего минимума, что на 70 процентов по сравнению с прошлым годом, но фишинга в ее расцвета. Спасибо, PayPal.

Добавление травмы оскорблять, PayPal теперь рассылка электронной почте сообщения, содержащие встроенные горячие ссылки с "специальное предложение" делать покупки в аптеке сайта. Предлагать только хорошее, согласно сообщению, если вы "получите письмо от PayPal, приглашает Вас принять участие в предложении." Там нет указания в любом месте сообщения, что вы можете воспользоваться предложением непосредственно при входе в любой PayPal или аптеке сайта. Там нет поощрение типа paypal.com или drugstore.com в адресную строку вашего браузера. Но есть много фраз и убедительные графики поощрения кликов вход в систему: получатель получает еще один павловский подталкивая принять участие в весьма сомнительной, рискованное поведение. Еще раз спасибо, PayPal.

PayPal был забросали жалобами об этих фишинг-, так сообщений. Официальный ответ:... "Благодарим вас за это письмо нашего внимания мы можем подтвердить, что PayPal послал это письмо Приносим свои извинения за путаницу это могло вызвать Чтобы члены проинформированы о наших продуктах и ​​услугах, PayPal иногда посылает сообщения на счет владельцев. генерального электронную почту уведомлений и сообщений электронной почты Оплата Уведомление активируются по умолчанию. "

На самом деле, по электронной почте команде маркетинга PayPal, начинает выглядеть все более и больше похожи на спамеров в дорогих костюмах - заимствовать фразу Cringely - и их подлый методы быстро становятся неотличимы от фишинга.

Фишеров становятся все лучше. Недавно я получил фишинг-сообщения, которые появились исходить от уважаемого финансового учреждения, где каждое звено в сообщение было действительно - все пошли ссылки на веб-страницу учреждения - за исключением одной выделенной ссылке в верхней части сообщения . Прежде чем сайт был определен как вредоносный, нажав на эту ссылку будет считать вас на страницу, которая была пиксел-в-пиксель идентичны Войти страницу финансовые организации. Ка-цзин.

PayPal не только преступник, конечно. Некоторые банки все еще посылать горячей связаны сообщения, и я знаю, по крайней мере одной брокерской фирмы, которая ставит своей рекламной телегу впереди лошади безопасности. Но PayPal в громоотвод, для меня. Он должен знать лучше. С 27,4 млрд долларов переданы в электронном виде в первом квартале этого года, и 38-процентное увеличение в корпоративном бизнесе, чем в прошлом году, PayPal, старые силы в онлайновых финансовых игра, как для частных лиц и для компаний. PayPal и ее материнской eBay тратят миллионы - наверное, десятки миллионов - с каждым годом очистки хаос фишеры создают. Вместо того, чтобы стоять с собственной рекламы и ведущие отрасли, например, PayPal собирается на быстрый доллар.

В какой момент PayPal юридическую ответственность за действия, которые она ingrains в своих клиентов?

Эта история, "PayPal сохраняется в отправке фишинг-сообщения дружественные", был первоначально опубликован на InfoWorld.com. Получить первое слово о том, что важные технические новости на самом деле означает с Наблюдать блоге InfoWorld Технология. Для последних достижений в технологии бизнес-новости, следуйте InfoWorld.com на Twitter.




Метки: it
Рубрики: Новости Интернет it

 Имя       

Ограничение в 1000 символов
Введите ваш комментарий

Введите код