El 'phishing' castiga zonas "seguras" de eBay
eBay y Pay Pal son de inter¨¦s para los criminales inform¨¢ticos por sus posibilidades para el blanqueo de dinero
A los piratas inform¨¢ticos se les van quedando peque?as las estafas a los bancos online. Ahora el nuevo reto es atacar el comercio electr¨®nico a gran escala. Y han empezado a lo grande: la casa de subasta online eBay.
Usuarios registrados en la popular casa de subastas online entran en el sistema con un nombre de usuario y contrase?a a trav¨¦s de los que se les identifica como participantes acreditados. Estas claves son las que los hackers se han propuesto robar aprovechando un fallo en la p¨¢gina de acceso, seg¨²n ha dado a conocer Netcraft. La p¨¢gina redirige a los usuarios a otra p¨¢gina en la que se les pide que reintroduzcan informaci¨®n personal, y claves de tarjetas de cr¨¦dito.
Este ataque en particular comienza como muchos otros: enviando miles de correos electr¨®nicos que piden a los usuarios que actualicen sus cuentas de eBay visitando una web. Aqu¨ª acaban las similitudes, porque la direcci¨®n URL lleva a la p¨¢gina aut¨¦ntica de la casa de subastas: "signin.ebay.com". No obstante, mediante el cambio de comportamiento en los par¨¢metros al final de la URL, el pirata inform¨¢tico redirige al usuario a la p¨¢gina fraudulenta, albergada en "servlet.ebay.com". eBay ha confirmado que la p¨¢gina maliciosa de acceso es un "sitio de eBay verificado".
Pero este nuevo objeto de ataque no resulta sorprendente. Los robos en eBay y Pay Pal - entidad online que gestiona las operaciones de comercio de la casa de subastas - son de gran inter¨¦s para los criminales inform¨¢ticos, ya que ofrecen una mayor facilidad para blanquear dinero y listar pujas fraudulentas por objetos de alto valor que les reportan beneficios.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.