LONDÝN, BRATISLAVA. Ani po niekoľkých dňoch sa prevádzkovateľom elektronickej tržnice eBay nepodarilo vytriediť ponuky predávajúcich tak, aby zablokovali nástrahy a presmerovania na weby hackerov. Menej pozorní používatelia sú stále v ohrození.
Stovky atraktívnych predajných ponúk obsahujú skripty, ktoré používateľov pri ďalších aktivitách presmerovávajú na webové stránky umiestnené mimo serverov eBay.
Tie napodobňujú svojim dizajnom web služby a žiadajú od používateľov informácie potrebné na prihlásenie k službe či bankové detaily na uskutočnenie platieb.
Človek si tak nemusí všimnúť, že zo šifrovaného spojenia s dôveryhodným serverom sa dostal do kontaktu s nedôveryhodnou webovou stránkou. Preto sa vyplatí pri každom vypĺňaní formulára sledovať adresu v okne prehliadača a kliknutím na ikonu zámku preveriť platnosť certifikátu.
Hackeri, ktorým sa podarilo získať prístup k účtom na eBay-i, zmenili niekoľkým používateľom heslá a v ich mene publikovali ponuky obsahujúce skript, ktorý sa snaží nachytať ďalšie obete. Známe sú aj úniky finančných identít a dát.
BBC problematiku sleduje a odhaľuje viac, ako je eBay ochotný priznať. Prevádzkovateľom služby vyčítajú príliš pomalú odozvu a neefektívny boj s novým typom nástrah.
Nebezpečné ponuky sa objavujú najmä na britskej jazykovej verzii webu, ktorých ponuky sú blízke aj našim kupujúcim.
Napísala britská BBC.
