ಪೇಪಾಲ್ ಜನಪ್ರಿಯ ಆನ್‌ಲೈನ್ ಪಾವತಿ ವ್ಯವಸ್ಥೆಯಾಗಿದೆ ಮತ್ತು ಹೆಚ್ಚುವರಿಯಾಗಿ ಎಲ್ಲಾ ದೇಶಗಳಲ್ಲಿ ಹೆಚ್ಚಿನ ಸ್ವೀಕಾರದೊಂದಿಗೆ Google Pay ನಂತಹ ಇತರ ಪಾವತಿ ವ್ಯವಸ್ಥೆಗಳು ಲಿಂಕ್ ಅನ್ನು ಮಾಡುತ್ತವೆ ಪೇಪಾಲ್ ಖಾತೆಗಳಲ್ಲಿ ಕಂಡುಬರುವ ನಿಧಿಯೊಂದಿಗೆ ಪಾವತಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ, ಅದು ಎಣಿಸದಿದ್ದರೆ, ಲಿಂಕ್ಡ್ ಡೆಬಿಟ್ ಅಥವಾ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್‌ಗಳಿಂದ ಹಣವನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ.
ನಿಮ್ಮ ಕಾರ್ಡ್‌ಗಳೊಂದಿಗೆ ನೀವು ಸರಳವಾಗಿ ಪಾವತಿಸಬಹುದಾದಾಗ ಇದು ಸ್ವಲ್ಪ ಗೊಂದಲಕ್ಕೊಳಗಾಗುತ್ತದೆ ಮತ್ತು ಅದು ಇಲ್ಲಿದೆ, ಆದರೆ ಅನೇಕ ಜನರು ತಮ್ಮ ಪ್ಲಾಸ್ಟಿಕ್‌ಗಳನ್ನು ಅಬೀಜ ಸಂತಾನೋತ್ಪತ್ತಿ ಮಾಡುವುದನ್ನು ತಡೆಯಲು ಈ ರೀತಿ ಪಾವತಿಗಳನ್ನು ಮಾಡಲು ಬಯಸುತ್ತಾರೆ ಅಥವಾ ಅವರು ಪಾವತಿಸಲು ಬಯಸುವವರಿಗೆ ಆ ಸರಾಗತೆ ಇರುವುದರಿಂದ (ಸಾಮಾನ್ಯವಾಗಿ ಆನ್‌ಲೈನ್ ).
ಆದರೆ ಇದು ಹೆಚ್ಚು ದೊಡ್ಡ ಸಮಸ್ಯೆಯನ್ನು ಸೃಷ್ಟಿಸಿದೆ ಎಂದು ತೋರುತ್ತದೆ ಅನೇಕ ಜನರು ಅನಧಿಕೃತ ಪಾವತಿಗಳನ್ನು ಕಂಡುಹಿಡಿದಿದ್ದಾರೆ ಎಂದು ವರದಿ ಮಾಡಲು ಪ್ರಾರಂಭಿಸಿದ್ದಾರೆ ಪೇಪಾಲ್ ಫೋರಮ್‌ಗಳು ಅಥವಾ ಟ್ವಿಟರ್‌ನಂತಹ ವಿವಿಧ ಪ್ಲ್ಯಾಟ್‌ಫಾರ್ಮ್‌ಗಳಲ್ಲಿ ನಿಮ್ಮ ಪೇಪಾಲ್ ಖಾತೆಯೊಂದಿಗೆ ಅವರೆಲ್ಲರೂ ಪೇಪಾಲ್‌ನೊಂದಿಗೆ ಗೂಗಲ್ ಪೇ ಏಕೀಕರಣವನ್ನು ಬಳಸಿದ್ದಾರೆ ಎಂದು ವರದಿಗಳು ಸಾಮಾನ್ಯವಾಗಿವೆ.
ಈ ಶುಕ್ರವಾರ, ಫೆಬ್ರವರಿ 21 ರಿಂದ, ನಿಮ್ಮ ಪೇಪಾಲ್ ಇತಿಹಾಸದಲ್ಲಿ ಕೆಲವೊಮ್ಮೆ ಸಾವಿರ ಯೂರೋಗಳನ್ನು ಮೀರಿದ ವಹಿವಾಟುಗಳು ನಿಮ್ಮ Google Pay ಖಾತೆಯಿಂದ ಬಂದಂತೆ ಕಂಡುಬರುತ್ತವೆ.
ಟ್ವಿಟ್ಟರ್ನಲ್ಲಿ ಬಲಿಯಾದವರಲ್ಲಿ ಒಬ್ಬರು ಅಸಾಮಾನ್ಯ ಖರೀದಿಯನ್ನು ಗಮನಿಸಿದ್ದೇವೆ ಎಂದು ಹೇಳಿದರು pair 500 ಗೆ ಸಮಾನವಾದ ಮೂರು ಜೋಡಿ ಏರ್‌ಪಾಡ್‌ಗಳಲ್ಲಿ. ಆದ್ದರಿಂದ, ಖರೀದಿಯನ್ನು ರದ್ದುಮಾಡುವುದು ಅಸಾಧ್ಯ. ಸಾರ್ವಜನಿಕ ವರದಿಗಳ ಪ್ರಕಾರ, ಅಂದಾಜು ಹಾನಿಗಳು ಪ್ರಸ್ತುತ ಹತ್ತಾರು ಯೂರೋಗಳಲ್ಲಿವೆ.
ಮಾರ್ಕಸ್ ಫೆನ್ಸ್ಕೆ ಪ್ರಕಾರ, ಸೈಬರ್ ಸುರಕ್ಷತೆ ಸಂಶೋಧಕ ಟ್ವಿಟ್ಟರ್ನಲ್ಲಿ "ಇಬ್ಲೂ" ಎಂಬ ಅಲಿಯಾಸ್ನೊಂದಿಗೆ, ಪೇಪಾಲ್‌ನೊಂದಿಗಿನ ಗೂಗಲ್ ಪೇ ಏಕೀಕರಣದ ದೋಷವನ್ನು ಹ್ಯಾಕರ್‌ಗಳು ಬಳಸಿಕೊಂಡರು. ಟ್ವಿಟ್ಟರ್ನಲ್ಲಿ, ತಜ್ಞರು 2019 ರ ಫೆಬ್ರವರಿಯಲ್ಲಿ ಉಲ್ಲಂಘನೆಯ ಅಸ್ತಿತ್ವದ ಬಗ್ಗೆ ಕಂಪನಿಗೆ ಎಚ್ಚರಿಕೆ ನೀಡಿದ್ದಾರೆ ಎಂದು ಹೇಳಿಕೊಂಡಿದ್ದಾರೆ, ಆದರೆ ಗುಂಪು ಅದನ್ನು ಆದ್ಯತೆಯನ್ನಾಗಿ ಮಾಡಿಲ್ಲ.
ಪೇಪಾಲ್ ಖಾತೆಯನ್ನು Google Pay ಖಾತೆಗೆ ಲಿಂಕ್ ಮಾಡಿದಾಗ, ಪೇಪಾಲ್ ವರ್ಚುವಲ್ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಅನ್ನು ರಚಿಸುತ್ತದೆ, ನಿಮ್ಮ ಸ್ವಂತ ಕಾರ್ಡ್ ಸಂಖ್ಯೆ, ಮುಕ್ತಾಯ ದಿನಾಂಕ ಮತ್ತು ಸಿವಿವಿ ಯೊಂದಿಗೆ ಫೆನ್ಸ್ಕೆ ಹೇಳುತ್ತಾರೆ.
P ಪೇಪಾಲ್ ಗೂಗಲ್ ಪೇ ಮೂಲಕ ಸಂಪರ್ಕವಿಲ್ಲದ ಪಾವತಿಗಳನ್ನು ಅನುಮತಿಸುತ್ತದೆ. ನೀವು ಅದನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಿದರೆ, ನೀವು ಮೊಬೈಲ್‌ನಿಂದ ವರ್ಚುವಲ್ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್‌ನ ಕಾರ್ಡ್ ವಿವರಗಳನ್ನು ಓದಬಹುದು. ದೃ hentic ೀಕರಣ ಅಗತ್ಯವಿಲ್ಲ ”, ಮಾರ್ಕಸ್ ಫೆನ್ಸ್ಕೆ ವಿಷಾದಿಸುತ್ತಾನೆ.
ಈ ಪರಿಸ್ಥಿತಿಗಳಲ್ಲಿ, ವರ್ಚುವಲ್ ಕಾರ್ಡ್‌ಗಳಿಂದ ಹ್ಯಾಕರ್‌ಗಳು ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸಬಹುದು. ಈ ಡೇಟಾಗೆ ಧನ್ಯವಾದಗಳು, ಹ್ಯಾಕರ್ ತನ್ನ ಖಾತೆಯಲ್ಲಿ ಅಂಗಡಿಯಲ್ಲಿ ಖರೀದಿ ಮಾಡಲು ಯಾವುದೇ ತೊಂದರೆ ಹೊಂದಿಲ್ಲ.
ವಹಿವಾಟಿನ ಸ್ವೀಕರಿಸುವವರು ಹೆಚ್ಚಾಗಿ ಟಾರ್ಗೆಟ್ ಮಳಿಗೆಗಳಾಗಿರುತ್ತಾರೆ, ಇದನ್ನು "ಟಾರ್ಗೆಟ್ ಟಿ-" ರೂಪದಲ್ಲಿ ಘೋಷಣೆಗಳಲ್ಲಿ ಉಲ್ಲೇಖಿಸಲಾಗುತ್ತದೆ. ಗೂಗಲ್ ಹುಡುಕಾಟವು ಈ ವಿಭಿನ್ನ ಮಳಿಗೆಗಳ ಸ್ಥಳವನ್ನು ತಕ್ಕಮಟ್ಟಿಗೆ ಗುರುತಿಸುತ್ತದೆ.
ದಾಳಿಕೋರನು ವಿವರಗಳನ್ನು ಪಡೆಯಲು ಮೂರು ಮಾರ್ಗಗಳಿವೆ ಎಂದು ತನಿಖಾಧಿಕಾರಿ ಹೇಳಿದರು ವರ್ಚುವಲ್ ಕಾರ್ಡ್‌ನ.
ಮೊದಲಿಗೆ, ಬಳಕೆದಾರರ ಫೋನ್ ಅಥವಾ ಪರದೆಯಲ್ಲಿ ಕಾರ್ಡ್ ವಿವರಗಳನ್ನು ಓದುವ ಮೂಲಕ. ಎರಡನೆಯದಾಗಿ, ಮಾಲ್ವೇರ್ ಬಳಕೆದಾರರ ಸಾಧನಕ್ಕೆ ಸೋಂಕು ತಗುಲಿಸುವ ಮೂಲಕ. ಅಂತಿಮವಾಗಿ ಅದನ್ನು ing ಹಿಸುವುದು.
"ದಾಳಿಕೋರನು ಕಾರ್ಡ್ ಸಂಖ್ಯೆ ಮತ್ತು ಮುಕ್ತಾಯ ದಿನಾಂಕವನ್ನು ಬಲವಂತವಾಗಿ ಹೇರಬಹುದು, ಅದು ಸುಮಾರು ಒಂದು ವರ್ಷದ ವ್ಯಾಪ್ತಿಯಲ್ಲಿದೆ" ಎಂದು ಫೆನ್ಸ್ಕೆ ಹೇಳಿದರು. 'ಇದು ಸಾಕಷ್ಟು ಸಣ್ಣ ಸಂಶೋಧನಾ ಸ್ಥಳವಾಗಿದೆ. ಮತ್ತು "ಸಿವಿಸಿ ಪರವಾಗಿಲ್ಲ" ಎಂದು ಸ್ಪಷ್ಟಪಡಿಸಲು, "ಎಲ್ಲವನ್ನೂ ಅಂಗೀಕರಿಸಲಾಗಿದೆ" ಎಂದು ವಿವರಿಸುತ್ತದೆ.
ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಮೊದಲೇ, ಹ್ಯಾಕರ್‌ಗಳು ದೂರುಗಳ ಬಗ್ಗೆ ಲೇಖನ ಮಾಡಿದ್ದಾರೆ ಪೇಪಾಲ್ ಕಂಡುಕೊಂಡ ಭದ್ರತಾ ರಂಧ್ರಗಳನ್ನು ನಿರ್ವಹಿಸುವಲ್ಲಿ. ಎಲ್ಪೇಪಾಲ್ ಪ್ರತಿಫಲ ಕಾರ್ಯಕ್ರಮವನ್ನು ನೀಡುತ್ತದೆ ಎಂಬುದು ಟೀಕೆ ಹ್ಯಾಕರ್ ಒನ್ ಮೂಲಕ ದೋಷ, ಆದರೆ ಇದು ಶುದ್ಧ ಮುಂಭಾಗ.
ಲೇಖನದ ಲೇಖಕರು ಅವರು ಹಲವಾರು ದೋಷಗಳನ್ನು ವರದಿ ಮಾಡಿದ್ದಾರೆ ಎಂದು ಹೇಳಿದರು, ಆದರೆ ಪೇಪಾಲ್ ಅವರ ಪ್ರತಿಕ್ರಿಯೆಗಳು ಏನೂ ಆದರೆ ಸಹಾಯಕವಾಗಿಲ್ಲ. ಉದಾಹರಣೆಗೆ, ಪ್ರಸ್ತಾಪಿಸಲಾದ ಅಂತರಗಳಲ್ಲಿ ಒಂದು 2FA ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ, ಇನ್ನೊಂದು ಪಿನ್ ಇಲ್ಲದೆ ಹೊಸ ಫೋನ್ ಅನ್ನು ನೋಂದಾಯಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ.
ಫೆನ್ಸ್ಕೆ ಅದನ್ನು ನಂಬುತ್ತಾರೆ ಈ "ವರ್ಚುವಲ್ ಕಾರ್ಡ್‌ಗಳ" ವಿವರಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲು ಹರಾಕ್‌ಗಳು ಒಂದು ಮಾರ್ಗವನ್ನು ಕಂಡುಕೊಂಡಿದ್ದಾರೆ ಮತ್ತು ಅವರು ಅಮೆರಿಕನ್ ಮತ್ತು ಜರ್ಮನ್ ಅಂಗಡಿಗಳಲ್ಲಿ ಅನಧಿಕೃತ ವಹಿವಾಟುಗಾಗಿ ಕಾರ್ಡ್ ವಿವರಗಳನ್ನು ಬಳಸುತ್ತಿದ್ದಾರೆ (ಬಲಿಪಶುಗಳಲ್ಲಿ ಹೆಚ್ಚಿನವರು ಜರ್ಮನಿಯಲ್ಲಿದ್ದಾರೆ).
ಮಾಹಿತಿಗಾಗಿ ಧನ್ಯವಾದಗಳು!
ಭದ್ರತೆಯ ಬಗ್ಗೆ ತಿಳಿವಳಿಕೆ ನೀಡುವ ಈ ರೀತಿಯ ಲೇಖನಗಳನ್ನು ನಾನು ಇಷ್ಟಪಡುತ್ತೇನೆ.