Phishing: Gehackte Paypal-Accounts günstig im Hunderterpack
Einen Paypal-Zugang gibt es im Sonderangebot für nur 50 US-Cent (etwa 37 Eurocent). Als Voraussetzung müssen aber mindestens 100 Zugänge erworben werden, die zudem nicht verifiziert sind, wie der Sicherheitsexperte Brian Krebs herausgefunden hat(öffnet im neuen Fenster) . Nicht verifiziert bedeutet in diesem Falle, dass beispielsweise kein Bankkonto oder keine Kreditkarte an das Paypal-Konto angebunden ist.
Wer etwas mehr Geld ausgibt, bekommt verifizierte Paypal-Konten mit angebundener Kreditkarte. Mitunter gibt es für die Zugänge auch gleich das passende E-Mail-Konto, das für Paypal benötigt wird, mit Nutzername und dazugehörigem Passwort. Ein verifizierter Zugang kostet mindestens 2,50 US-Dollar. Das Guthaben auf diesen Konten liegt bei bis zu 10 US-Dollar. Abhängig von dem Guthaben werden für höherwertige Paypal-Konten zwischen 8 und 12 Prozent des Wertes verlangt.
Gehackte Paypal-Zugänge sind in kriminellen Kreisen Massenware. Die Zugänge dürften insbesondere über Phishing-E-Mails erschlichen worden sein. In solchen E-Mails wird der Nutzer meist aufgefordert, seine Zugangsdaten wegen eines vorgeblichen Problems preiszugeben. Mitunter passiert das auf gut gemachten Webseiten, die aussehen wie Paypal-Webseiten, aber eigentlich unter der Kontrolle von Kriminellen sind.
Leichtgläubige Nutzer fallen auf diese E-Mails herein und werden so Opfer eines Betruges. Dabei benutzen die Phisher nicht unbedingt selbst die erbeuteten Zugangsdaten, sondern verkaufen sie an Interessierte weiter. Geklaute Kreditkarteninformationen werden auf ähnliche Art und Weise verkauft.