Хакеры украли учетную запись PayPal тысяч пользователей, сделайте это сейчас

PayPal является широко используемым сервисом для оплаты онлайн и получения денег. Киберпреступники много раз пытались запустить атаки для кражи учетных записей, и в этой статье мы повторяем новую. Им удалось получить доступ к нескольким десятки тысяч аккаунтов , так много пользователей по всему миру были затронуты. Мы собираемся объяснить, в чем состоит эта угроза и что вы можете сделать, чтобы защитить свою учетную запись.

Украдены тысячи учетных записей PayPal

Хакеры украли учетную запись PayPal тысяч пользователей

В частности, предполагается, что это затронул около 35,000 XNUMX аккаунтов . Хакеры использовали метод, известный как Credential Stuffing. В основном это означает, что злоумышленники пытаются взломать учетную запись, используя ранее просочившиеся пароли и имена пользователей. Например, если вы зарегистрированы на интернет-форуме и по какой-то причине этот сайт подвергся атаке или возникла проблема, ваши учетные данные могли попасть в чужие руки. Те же злоумышленники собираются попытать счастья и посмотреть, совпадают ли данные с PayPal.

Чтобы протестировать тысячи и тысячи учетных записей, они используют ботов. Эти боты будут работать списки утекших учетных данных и посмотрите, можно ли войти в учетную запись PayPal или нет. Если это соответствует тому, что человек использует тот же пароль, который был ранее украден, он сможет взломать учетную запись.

Как указывает PayPal, эти атаки имели место в течение последнего декабря. Компания обнаружила и устранила это, но они все еще проводят расследование, чтобы выяснить, как именно им удалось получить эти ключи доступа. Обратите внимание, что это не уязвимость PayPal.

Злоумышленники получили такие данные, как полные имена, даты рождения, адреса, идентификационные номера налогоплательщиков и т. д. Положительным моментом, по имеющимся данным, является то, что злоумышленникам не удалось провести никаких экономических операций.

Фактуры фальшивые для PayPal

Что делать, чтобы избежать проблем

Если у вас есть PayPal и вы сомневаетесь в том, что они смогли войти в вашу учетную запись, или вы просто хотите предотвратить это, без сомнения, лучше всего изменить код доступа . Но вы должны использовать уникальный пароль, который вы больше нигде не используете. Именно это позволило злоумышленникам войти, и если вы используете ключ в нескольких сервисах, они могут украсть ваш аккаунт.

В идеале пароль должен состоять из букв (как прописных, так и строчных), цифр и других специальных символов. Важно, чтобы он имел достаточную длину и, конечно же, чтобы вы больше нигде его не использовали. Вы можете использовать KeePass или любой другой менеджер ключей для правильного управления им.

Но если есть что-то существенное сегодня, это активировать двухэтапную аутентификацию . Что это значит? Это дополнительный барьер безопасности, который вы сможете применить к своей учетной записи. По сути, это второй шаг, который необходимо выполнить после ввода имени пользователя и пароля. Например, обычно это код, который приходит вам по смс.

Короче говоря, как видите, им удалось украсть тысячи учетных записей PayPal. Если вы используете тот же пароль, что и в других службах или на других страницах, важно принять меры для своей защиты. Измените пароль, включите двухэтапную аутентификацию и убедитесь, что ваше устройство защищено.