#1 21. November 2008 Der Online-Bezahldienst PayPal steht seit langer Zeit ständig durch Phishing-Angriffe unter Druck und leistete sich nun selbst einen Fauxpas, der ernste Folgen hätte haben können. In offiziellen E-Mails, mit denen ein Zahlvorgang bestätigt wurde, verwies das Unternehmen nämlich nicht auf seine eigene Seite, sondern auf die Adresse secure.uninitialized.real.error.com. Der Fehler wurde erst jetzt korrigiert, nachdem er bereits seit gut zwei Monaten bestand. Der Besitzer der Domain error.com hätte den Zwischenfall im schlimmsten Fall nutzen können, um selbst eine betrügerische Seite einzurichten. Auf dieser hätte er die Login-Daten zahlreicher Nutzer abgreifen können, ohne, dass dies schnell aufgefallen wäre. Mit den Daten wäre es durchaus möglich gewesen, zahlreiche PayPal-Konten leerzuräumen. Die PayPal-Mutterfirma eBay bestätigte, dass das Problem seit gestern behoben ist. Man empfahl Nutzern, grundsätzlich nicht auf Links in E-Mails zu klicken, sondern gerade Adressen von Finanzdiensten und ähnlichem ausschließlich von Hand einzutippen. Eine Erklärung, warum ein solcher Fehler über einen so langen Zeitraum bestehen konnte, gab man allerdings nicht ab. Quelle: Winfuture.de + Multi-Zitat Zitieren
#2 22. November 2008 AW: Phishing: PayPal hat eigene Nutzer massiv gefährdet Zum Glück hab ich nie auf die links geklickt >.< Aber ich find das schon ne schweinerei das solch ein fehler so lang im system ist bzw überhaupt erst vorkommen kann.. + Multi-Zitat Zitieren