PayPal занялся фишингом

Из-за технической ошибки в некоторых письмах, которые сервис PayPal, популярная на Западе система онлайн-платежей, отправлял своим клиентам, вместо ссылки на главную страницу в систему прописывался адрес абсолютно постороннего сайта.

Неверная  ссылка была выявлена  персоналом  The Register случайно, в ходе поиска  мошенников, которые отправляли пользователям липовые счета на оплату от Skype. Ссылка была в электронных письмах, подтверждающих  перевод средств в качестве оплаты, и вела на сайт secure.uninitialized.real.error.com. На сегодняшний момент  этот домен не работает, но используется  для продажи различного  софта.

По информации сайта Webplanet.Ru,  обнаруженный баг  уже исправлен. Любопытные сотрудники британского интернет-издания при помощи поисковика  нашли страницу, из которой можно сделать вывод, что эта  ошибка существовала уже больше двух месяцев.
Любопытно отметить, что способ  замены  ссылок  очень популярен у  фишеров, которые таким образом заманивают  наивных пользователей на липовые  веб-страницы и убеждают  вводить  свои логины и пароли к определенному  онлайн-сервису.

Примечательно, что клиенты  PayPal как раз очень котируются у  таких мошенников.

И что самое интересное, несмотря на  советы представителей сервиса никогда  не переходить по  ссылкам, указанным в email, а вводить адреса с клавиатуры, официальные электронные письма PayPal содержат ссылки на страницу входа в систему.

itua.info