PayPal опровергает сообщения о взломе системы

PayPal опровергает сообщения о взломе системы

 Компания PayPal опровергает информацию о том, что стала жертвой хакерской группировки Anonymous. Раннее различные информационные источники сообщали о том, что членам хакерской группировки Anonymous удалось взломать систему безопасности PayPal и выкрасть 28000 аккаунтов клиентов платежной системы.

Ранее сообщалось, что данная акция была предпринята членами Anonymous в рамках широкомасштабной операции #OpNov5. В свою очередь, представители PayPal опровергли эту информацию, заявив, что действия хакеров не были направлены против системы в целом.

Как утверждают в PayPal, жертвой хакеров стали лишь аккаунты, принадлежащие компании ZPanel, являющейся  одним из клиентов платежной системы. Информацию же о взломе самой PayPal ее руководство связывает с ошибкой в материале, размещенном на сайте cyberwarnews.info, где жертвой хакеров названа не ZPanel, а PayPal (ошибка уже исправлена). Представители компании ZPanel не комментируют этот инцидент. В то же время компания Symantec и сервис хостинга изображений ImageShack также названые в числе жертв #OpNov5, продолжают расследование фактов взлома своих систем.

По имеющимся на сегодняшний день данным, взлом ImageShack был осуществлен хакерской группировкой Hack the Planet (HTP). Члены группировки заявляют, что в результате взлома сервиса, им удалось получить доступ к системным файлам и другой информации.

Члены вышеуказанной группировки также взяли на себя ответственность за взлом Symantec. В результате взлома базы данных, в руки хакеров попало более 3000 пользовательских аккаунтов. Хакеры утверждают, что в обоих случаях они использовали эксплойты для уязвимостей нулевого дня, якобы содержащихся в системах Symantec и ImageShack. Эти заявления заставили специалистов серьезно усомниться в причастности Anonymous ко всем вышеуказанным атакам. Также не нашла подтверждения информация о якобы готовившихся масштабных кибератаках на Facebook и Zynga. К тому же, отдельные члены Anonymous заявили, что информация о планах группировки, совершить масштабные хакерские атаки против Facebook и Zynga, не соответствует действительности.

Купоны на топливо оказались приманкой: мошенники собирают данные водителей

Топливная тема снова стала приманкой для мошенников. Эксперты «Лаборатории Касперского» зафиксировали новую волну почтовых рассылок, в которых пользователям обещают купоны на топливо и участие в программах лояльности АЗС.

Только с 30 июня по 1 июля 2026 года специалисты обнаружили более 3 тыс. таких писем.

Пользователю приходит письмо с предложением зарегистрировать купон на топливо. Для этого нужно перейти на сайт и заполнить анкету. На фейковом ресурсе обещают бесплатное оформление, доступ к топливу на АЗС по всей России и быструю подачу заявки. Конечно, всё срочно, выгодно и только сегодня.

Но вместо купона пользователь отдаёт мошенникам свои данные. Причём теперь злоумышленников интересуют не только имя и номер телефона. В анкетах также просят указать марку и модель автомобиля, госномер, предпочитаемый тип топлива и регион использования машины.

По мнению экспертов, такие данные могут использоваться как заготовка для более убедительной атаки. Например, после заполнения анкеты мошенники могут позвонить жертве уже от имени программы лояльности или представителя АЗС. Дальше сценарий может быть любым: эксклюзивная топливная карта, предоплата за бронирование топлива, заправка вне очереди или другая красивая легенда, которая в итоге ведёт к хищению денег.

Для убедительности фейковые сайты копируют элементы настоящих сервисов: фирменное оформление, карты АЗС, личный кабинет, горячую линию и описание преимуществ программы. Всё это бутафория. Дополнительно давят на срочность: количество купонов якобы ограничено, а топливо нужного класса вот-вот закончится.

В «Лаборатории Касперского» напоминают: если за купон, ваучер или льготу просят ввести личные данные, данные машины или заранее перевести деньги — это красный флаг. Проверять нужно адрес сайта, источник письма и не переходить по сомнительным ссылкам.

Ранее специалисты уже фиксировали похожие топливные схемы: фейковые ваучеры на 100 литров топлива и вредоносные Android-приложения под видом сервисов поиска топлива.

Кроме того, на днях Минэнерго заявило о риске сбора данных на сайтах и в сервисах, которые показывают наличие топлива на заправках.

RSS: Новости на портале Anti-Malware.ru