Hoeveel is een gestolen Paypal account waard?
Steeds meer mensen maken gebruik van Paypal om online betalingen te doen zoals op websites als Ebay. Omdat het een betaal systeem is wordt het interessant voor hackers om deze van jou te stelen en misbruik van te maken. En dit wordt ook gedaan, er is een website opgedoken waar honderden complete Paypal accounts worden verkocht.
Volgens de informatie die verstreken is door Brian Krebs worden honderden gehackt Paypal accounts voor ene lage prijs verkocht. Niet-geverifieerde accounts worden per 100 stuks verkocht voor maar liefst 50$, 0,50$ per account is niet veel maar let wel op niet-geverifieerde accounts zijn accounts die niet verbonden zijn aan bank of credit-card. Dit betekend dat de hacker alleen is verbonden aan de saldo dat op de account staat, dus op=op.
Bij geverifieerde accounts ligt het weer anders, deze worden per stuk verkocht vanaf 2,50$ als de account meer dan 10$ heeft gaat de prijs omhoog. een account met 1000$ wordt makkelijk verkocht voor 45$. Je leest het goed 45$, zo goedkoop.
Nu vraag je wel af hoe deze accounts worden verkocht, nou simpel via een website en je raad het je betaalt met je Paypal account. Website is gelukkig voor nou offline gehaald, waarschijnlijk door de hosting. Hieronder is de screenshot van deze website.
Zoals te zien is op de screenshot zijn niet alleen de mail adressen zichtbaar maar ook woonplaats en naam. Nu alle mail adressen zichtbaar zijn zou het logisch zijn dat Paypal deze adressen doorneemt en de accounts die verbonden zijn aan die account blokkeren zodat er geen misbruik van gemaakt wordt.
Brian denkt dat deze accounts gestolen zijn door middel van Phishing aanvallen en Trojans die op de computer van de doelwit bevindt. Site waar alle gestolen accounts opstaan was al een tijdje actief en is onbekend hoeveel deze persoon winst van gemaakt heeft. Gelukkig is de website niet meer online, maar voor hoelang?
Zoals te zien is worden onderschepte accounts voor bijna niets verkocht, persoonlijk had ik wel een hogere bedrag verwacht. Maar dit laat zien dat veel Paypal accounts gestolen worden zonder dat de gebruiker op de hoogte van is. Neem daarom de juiste maatregelen en log niet overal op je Paypal account.
Bron: krebsonsecurity
Leuke artikel? deel het!
deel het op Facebook Tweet Dit!