Мошенники используют интеграцию Magento и PayPal для проверки карт

Мошенники используют интеграцию Magento и PayPal для проверки карт

Мошенники используют интеграцию Magento и PayPal для проверки карт

Различные киберпреступные группы и онлайн-мошенники используют интеграцию Magento с PayPal для проверки актуальности украденных платежных карт. Схема заключается в том, что атакующий пытается осуществить сотни транзакций на сумму $0.

Подобные атаки производятся на магазины Magento, которые поддерживают интеграцию с PayPal Payflow Pro. Интеграция с PayPal Payflow Pro — опция, доступная онлайн-магазинам, использующим Magento для обработки транзакций с помощью бизнес-аккаунта PayPal.

Многие магазины используют эту функцию, так как она позволяет получать платежи через PayPal, при этом пользователь не покидает сайт магазина для ввода данных на ресурсе PayPal.

Команда Magento выпустила официальное заявление, в котором утверждается, что киберпреступники используют интеграцию с PayPal Payflow Pro для проверки валидности платежных карт. Затронуты версии Magento 2.1.x и 2.2.x.

Версия Magento 2.3.x также может быть уязвима, однако исследователи не нашли доказательств наличия реальных атак на нее.

Мошенники инициируют транзакции на сумму $0, а далее смотрят — возвращаются ли какие-либо ошибки. Если такие ошибки возвращаются, это косвенно подтверждает, что краденая карта актуальна на настоящий момент.

Специалисты полагают, что такие карты приобретаются мошенниками на форумах соответствующей тематики. Зачастую там можно встретить карты, срок которых уже давно истек. Именно это заставляет киберпреступников проверять актуальность карт.

В России впервые оштрафовали за лайки под видео на YouTube

В России впервые вынесено судебное решение о штрафе за лайки под видеороликами на YouTube. Штраф в размере 30 тысяч рублей получил Василий Йовдий — пенсионер, уроженец Украины, проживающий в городе Ковдор Мурманской области. Суд признал его виновным в публичной дискредитации Вооружённых сил РФ.

Об этом сообщает телеграм-канал Baza со ссылкой на судебные материалы.

Основанием для решения стали одобрительные реакции в виде лайков, которые мужчина ставил под видеороликами на YouTube-каналах, принадлежащих иноагентам.

В материалах дела указано, что Йовдий, в частности, поставил лайк под видео о теракте 17 декабря 2024 года в Москве, в результате которого погибли начальник войск РХБЗ Игорь Кириллов и его адъютант Илья Поликарпов.

 

В ходе рассмотрения дела мужчина признал вину, раскаялся и заявил, что не поддерживает действующую власть на Украине. Суд учёл эти обстоятельства, а также его пенсионный возраст, и назначил минимальное наказание, предусмотренное статьёй 20.3.3 КоАП РФ.

История примечательна тем, что ранее ответственность за «лайки» в судах напрямую не применялась. При этом в 2024 году вице-спикер Госдумы Владислав Даванков, выдвигавшийся в президенты от партии «Новые люди», вносил законопроект, предлагающий запретить привлечение граждан к административной ответственности за реакции в соцсетях.

Он предлагал дополнить статьи КоАП о возбуждении ненависти и дискредитации ВС РФ примечанием о том, что выражение эмоций в виде лайков и реакций не должно рассматриваться как правонарушение. На данный момент эта инициатива так и не была принята.

Случай в Ковдоре может стать прецедентом, который покажет, как именно суды будут трактовать цифровые реакции пользователей в дальнейшем.

RSS: Новости на портале Anti-Malware.ru