AnchisesLandia- Brazilian Security Blogger: [Segurança] Fraude direcionada a lojistas online
[Segurança] Fraude direcionada a lojistas online
Há pouco tempo atrás uma matéria no jornal americano The Wall Street Journal relatoou sobre um golpe direcionado as lojas que realizam comércio eletrônico. Segundo a reportagem, também citada no portal Market Watch, essa fraude tem como alvo os logistas que usam o marketplace na Amazon, aonde os ciber criminosos conseguem o acesso indevido a conta desses lojistas e alterar seus dados para obter ganho ilícito.
A fraude começa com o acesso a conta dos logistas, e então os ciber criminosos alteram o cadastro destes lojistas para modificar os dados bancários. Assim, as compras começam a ser pagas para os fraudadores, em vez do lojista que realizou a venda. Um golpe que, segundo a imprensa, pode atingir dezenas de milhares de dólares de prejuízo para cada vítima.
Em outro golpe contra os lojistas online, os ciber criminosos conseguem acessar contas pouco ativas de vendedores no marketplace da Amazon para, aproveitando o seu histórico e credibilidade, começar a oferecer a venda de produtos inexistentes, a preços baixos. Assim os fraudadores fazem a venda em nome do lojista, recebem o dinheiro e não entregam nada.
Esse golpe não é novidade para quem trabalha no mundo de e-commerce. Esses esquemas de fraude se baseiam no acesso indevido as contas dos lojistas, o que pode ser conseguido via Phishing, password guessing ou utilizando bases de usuários e senhas obtidas nos fóruns undergrounds. Como muitos usuários tem o péssimo hábito de reutilizar suas senhas, uma base de milhares de e-mails e passwords pode dar acesso a contas nos sites de e-commerce - e, por azar, algumas destas contas podem ser de lojistas.
Este caso mostra como a criatividade para o crime é ilimitada, e como todo o cuidado é pouco. E, como sempre, os ciber criminosos exploram a falta de cuidados básicos de segurança, como mau o uso de senhas.
Postado por Anchises em 5/31/2017
Marcadores: comércio eletrônico, cyber crime, fraudes, Segurança
[Segurança] Atualizar sistemas nem sempre é possív...
[Cidadania] Dicas de Segurança Pessoal
[Segurança] A BSidesSP em números
[Segurança] É possível se recuperar do ransomware ...
[Segurança] Tudo pronto para a BSidesSP
[Cyber Cultura] Novos membros no CGI.br
[Segurança] A maior ameaça de todos os tempos: Ran...
[Segurança] Perguntas e Respostas (FAQ) sobre o ra...
[Segurança] Ataque massivo do ransomware WannaCry ...
[Segurança] Anúncio de venda de dados
[Segurança] Precisamos reconquistar nossa privacid...
[Segurança] Vamos para a BSidesSP!
[Segurança] Lições de segurança do filme "Rogue On...
[Segurança] 24 horas initerruptas de CTF !!!
[Cyber Cultura] Contagem regressiva para a Cryptor...
[Segurança] Projeto OWASP Top 10 2017
Atividade de Rubber Ducky e BadUSB no Garoa Hacker Clube
SO PRA QUEM CURTE FICCAO CIENTIFICA
Segurança Cyber Cultura vídeo opinião evento bookmarks estatísticas cyber crime Internet ataques boas práticas Cidadania privacidade hackerspace conscientização humor carreira hackers história redes sociais Cyber Ativismo Hacktivismo governo BSidesSP IoT usuário final criptografia Garoa-hc tendências código malicioso leis fraudes DDoS cloud computing cyber espionagem hacking defcon guerra cibernética cultura dicas preconceito RSA geek ameaças cyberbulling H2HC ISSA TED diversão NSA buzzword Phishing reportagem tecnologia previsões sociedade vulnerabilidade vírus Pessoal ATM CNASI risco CSA SPAM certificação regulamentação AIDS charge TV campus party comércio eletrônico desenvolvimento polícia roubo de identidade Apple Bruce Schneier autenticação blog eleição ferramentas filmes retrospectiva urna eletrônica CISSP Twitter consumidor mercado de trabalho política de segurança revenge porn star wars BCP botnet censura naftalina ética Dia da Internet Segura TI arduino biometria cartoon enigma espaço fotos redes zumbis CGI.br CTF ISC2 OWASP SANS YouTube ciber terrorismo compliance direito eletrônico download hardware jovens recuperação de desastres wireless ABNT DNS Disponibilidade FUD Max Gehringer Microsoft NASA blackout computador educação frases guias imagens palestra palestrantes perícia forense senhas sites Internet Explorer PCN SOC Symantec biohacking configuração desastres estratégia inovação quadrinhos saúde 2FA DNSSEC EFF Madonna Mandela Mitnick PCI USP Windows bitcoin carga tributária dilbert ditadura epidemia firewall free glossário impostos liderança lockpicking língua portuguesa mau exemplo patch pesquisa quizz roteamento show timezone treta tutorial