Na trop ciekawej sprawy trafili specjaliści z firmy NetCraft, zajmującej się bezpieczeństwem w internecie. Natrafili w sieci na próbę wyłudzenia danych z konta Apple (Apple ID, a także dane kart kredytowych), a strona która do tego służy jest własnością firmy… Electronic Arts!
W tym przypadku, próba phishingu przebiega według znanych od dawna reguł. Użytkownik zostaje zwabiony na dobrze przygotowaną stronę, na której proszony jest o podanie swoich danych logowania do konta Apple. Po ich udostępnieniu, przenoszony jest do drugiego formularza, gdzie proszony jest o podanie danych swojej karty kredytowej. Wszystko to umieszczone jest na serwerze EA. Na koniec, dla niepoznaki przenoszony jest na prawdziwą stronę Apple do logowania.
Pracownicy NetCraft doszli do wniosku, że przestępcy wykorzystali stare oprogramowanie zainstalowane na “ukradzionym” serwerze i udało im się niepostrzeżenie wgrać swoje własne dane. EA zostało poinformowane o tym, że ktoś wykorzystuje ich infrastrukturę, ale do tej pory nie doczekano się żadnej reakcji z ich strony.
Jeśli chcecie poczytać o bezpieczeństwie i zagrożeniach w sieci, zajrzyjcie do naszego działu artykułów poświęconemu takim zagadnieniom: antywirusy i bezpieczeństwo.
Zobacz także:
- 6 sposobów na bezpieczne zakupy w sieci
- Jak wyłączyć płatności w aplikacjach na iPhonie lub iPadzie?
- Windows XP bez wsparcia Microsoftu – jak zadbać o swoje bezpieczeństwo nie wydając ani grosza?
Źródło: NetCraft