Специальные цены   новые товары
Закрытая тема
Показано с 1 по 30 из 30

Пользователям PayPal на заметку

Тема раздела Курилка в категории Закуток; Сегодня любопытство занесло меня в папку Спам на почтовом сервере яндекса. Обнаружил там письмо следующего содержания: YOUR ACCOUNT HAS BEEN ...

  1. #1

    Регистрация
    24.11.2006
    Адрес
    Москва, СЗАО
    Возраст
    45
    Сообщений
    2,392
    Записей в дневнике
    18

    Пользователям PayPal на заметку

    Сегодня любопытство занесло меня в папку Спам на почтовом сервере яндекса. Обнаружил там письмо следующего содержания:



    YOUR ACCOUNT HAS BEEN LIMITED
    Recently, there's been activity in your PayPaI account that seems unusual compared to your normal account activities. Please log in to PayPaI to confirm your identity.

    This is part of our security process and helps ensure that PayPaI continue to be safer way to buy online. Often all we need is a bit more information. While your account is Iimited, some options in your account won't be available.
    How to remove my Iimitation?
    You can resolve your Iimitation by following these simple steps:
    • Log in here Remove Limitation.
    • Provide the information needed. The sooner your provide the information we need, the sooner we can resolve the situation.

    Sincerely,
    PayPaI





    Письмо выглядит как обычное ПайПал-овское. Адрес отправителя поддельный. Ссылка Log in ведет на левый сайт с визуальным оформлением PayPal. Предлагает залогиниться для решения проблем лимитов счета. Если не смотреть в адресную строку, то создается полная иллюзия сайта палки.

    Можете полюбопытствовать:
    http://dorkslove.com/paypal/webapp/378db/home

    Весьма изящный фишинг ))))

  2.  
  3. #2
    Забанен
    Регистрация
    26.06.2005
    Адрес
    Москва (Ясенево)
    Возраст
    65
    Сообщений
    17,684
    сразу настораживает многократное использование "Iimit" вместо "Limit".
    Сама Палка таких опечаток не допустила бы.

  4. #3

    Регистрация
    13.02.2007
    Адрес
    Москва
    Возраст
    52
    Сообщений
    3,072
    Записей в дневнике
    10
    Цитата Сообщение от 6wings Посмотреть сообщение
    Сама Палка таких опечаток не допустила бы.
    Сама палка прислала бы на родном для клиента языке. По крайней мере мне от палки уведомления об изменениях их политики и правилах работы приходили именно на Русском языке.

    Да и палка строго https only.

    Просто факт отутсвия букИвАчки s в типе протокола доступа и всего визуального антуражу в адресной строке с этой букИвАчкой связанный (а антураж этот с миганием зеленым светом и подстановкой идентификции владельца сайта согласно сертификата сложно незаметить) для любой платежной системы шлет ее немедленно в "короткое эротическое путешествие".

    WBR CrazyElk.

    Цитата Сообщение от beatl Посмотреть сообщение
    левый сайт с визуальным оформлением PayPal.
    Да нет там сайта. Там тупой прокси к настоящей палке.

  5. #4

    Регистрация
    26.04.2007
    Адрес
    Хайфа,Израиль
    Возраст
    58
    Сообщений
    1,187
    PayPal всегда обращается по имени.

  6.  
  7. #5
    ADF
    ADF вне форума

    Регистрация
    03.01.2004
    Адрес
    Томск
    Возраст
    37
    Сообщений
    14,580
    Записей в дневнике
    19
    Цитата Сообщение от CrazyElk Посмотреть сообщение
    Да и палка строго https only.
    Теортически, фишинговый сайт также запросто в https может быть, сертификат получить не проблема.

  8. #6

    Регистрация
    13.02.2007
    Адрес
    Москва
    Возраст
    52
    Сообщений
    3,072
    Записей в дневнике
    10
    Цитата Сообщение от ADF Посмотреть сообщение
    сертификат получить не проблема
    Сертификат на имя PayPal от хорошо извесной authority - попробуте очень интересно будет почитать отчет о получении подобного сертификата.

  9. #7

    Регистрация
    11.01.2012
    Адрес
    Москва
    Возраст
    48
    Сообщений
    3,571
    Записей в дневнике
    2
    Цитата Сообщение от CrazyElk Посмотреть сообщение
    Сертификат на имя PayPal от хорошо извесной authority - попробуте очень интересно будет почитать отчет о получении подобного сертификата.
    Если вы не заметили, то в письме они пишут не paypal, a paypai.
    Перекупить домен paypai и зарегистрировать на него сертификат - стандартная процедура и обойдется в 100$(это про сертификат). И никто не будет возражать.

  10.  
  11. #8

    Регистрация
    19.10.2009
    Адрес
    Nizhnii Novgorod
    Возраст
    28
    Сообщений
    1,627
    Записей в дневнике
    2
    да полно этих фейков, мне приходило от mod-apps-че-то-там.com фейк проверяет логин и пароль на валидность, так что с паролем не ошибетесь
    а на телефоны рассылают foto.apk, которое потом фиг удалишь без перепрошивки

  12. #9

    Регистрация
    13.02.2007
    Адрес
    Москва
    Возраст
    52
    Сообщений
    3,072
    Записей в дневнике
    10
    Цитата Сообщение от Пашеч Посмотреть сообщение
    они пишут не paypal, a paypai.
    Ну кто из нас в детстве не встречался с подавцами фирменных кроссовок abibas давно уже пора к такому иммунитет иметь.

    Кроме того обратите внимание на то что в строке адреса зеленым цветом указается вовсе не доменное имя сайта.

    А теперь повторяем задачу попытайтесь запргистрировать фирму PayPaI (именно с заглавной буквой i на конце) и получить за 100$ в VeriSign сертфикат с o=PayPaI, Inc. и cn=www.paypai.com - узнаете много нового о процедуре получения доменов и сертификатов .
    Последний раз редактировалось CrazyElk; 19.03.2015 в 20:01.

  13. #10

    Регистрация
    11.01.2012
    Адрес
    Москва
    Возраст
    48
    Сообщений
    3,571
    Записей в дневнике
    2
    Цитата Сообщение от CrazyElk Посмотреть сообщение
    Ну кто из нас в детстве не встречался с подавцами фирменных кроссовок abibas давно уже пора к такому иммунитет иметь.

    Кроме того обратите внимание на то что в строке адреса зеленым цветом указается вовсе не доменное имя сайта.

    А теперь повторяем задачу попытайтесь запргистрировать фирму PayPaI (именно с заглавной буквой i на конце) и получить за 100$ в VeriSign сертфикат с o=PayPaI, Inc. и cn=www.paypai.com - узнаете много нового о процедуре получения доменов и сертификатов .
    Господин тролль вы ....
    Но, как говорят, чего не сделаешь за компанию.
    С вас деньги - с Меня полное описание процесса и сертификат!
    Поехали?

  14. #11

    Регистрация
    19.10.2009
    Адрес
    Nizhnii Novgorod
    Возраст
    28
    Сообщений
    1,627
    Записей в дневнике
    2
    а че, все юзверы которые ведутся на фишинг первым делом смотрят на протокол и (!!!) на издателя сертификата?

  15. #12
    ADF
    ADF вне форума

    Регистрация
    03.01.2004
    Адрес
    Томск
    Возраст
    37
    Сообщений
    14,580
    Записей в дневнике
    19
    Цитата Сообщение от Hight Посмотреть сообщение
    ...смотрят на протокол и (!!!) на издателя сертификата?
    Ага, а ещё в код страницы лезут и обфусцированые скрипты расковыривают

  16. #13

    Регистрация
    10.04.2006
    Адрес
    Респ.Коми, г.Усинск
    Возраст
    46
    Сообщений
    1,413
    Цитата Сообщение от ADF Посмотреть сообщение
    Ага, а ещё в код страницы лезут и обфусцированые скрипты расковыривают
    А я вообще не понимаю о чем разговор, куда посмотреть, какой сертификат, какой код? Одно понимаю нас нае...обмануть хотят!!!

  17. #14

    Регистрация
    13.02.2007
    Адрес
    Москва
    Возраст
    52
    Сообщений
    3,072
    Записей в дневнике
    10
    Цитата Сообщение от Пашеч Посмотреть сообщение
    С вас деньги - с Меня полное описание процесса и сертификат! Поехали?
    Господин теоретиГ - Поехали!
    На ниже изложенных условиях.
    -------------
    В течении месяца вы организуете публично достпный сайт www.paypai.com с валидным сертификатом на этот сайт от VeriSign с o=PayPaI, Inc. и cn=www.paypai.com.
    Если укладваетесь в срок с меня 200$ в вашу пользу.
    Крайний срок появления сайта до 30 апреля 2015 года.
    Не надеюсь но запасшись ПопКормом жду результат.
    -------------
    На нет и суда нет.
    Все что вы потратите (если возьметесь) и будет вашим финансовым наказанием за безграмотность и апломб. Мне же достаточно будет морального удовольствия от вашего " ну нешмагла". Безразлично явно признаного Вами писменно или неявно фактом отсутсвия требуемого сайта на указаную дату. Если вы конечно рискнете подтвердить свое задорное "Поехали?"

    WBR CrazyElk

    P.S. Упреждая встречный вариант и предложение выслать Вам деньги стоко сколько Вам кажестся нужным чтобы Вы на эти деньги попробывали чтото там сделать и .... т.д. и т.п., другими словами предложение мне проинвестировать проект котрый по моему мнению в текущих реалиях из области фантастики и "полета на луну за 3 копейки" , я расценю как примитивную попытку разводки на слабо в стиле - "Определяю пол новорожденного по детской фотографии беременной. В случае ошибки все деньги возвращаются". Такие разводки и отмазки "не катят"

    P.P.S Почему я так "безрассудно" рискую 200$? - ну теоретигам хоть бы whois научится пользоватся прежде чем обьявлять порядок "цены вопроса" и спорить. Для тех кто в теме тынц смотрим флаги записи если непонятно сразу курим что эти флаги статуса означают (благо ссылки на нормативку там же).
    Потом идем на сайт семантека (текущий владелец требуемой авторити ) и смотрим стоимость необходимого сертификата. Это по поводу 100$.

    Потом сами решаем кто троллит, а кто свистит.
    А пока я покупаю ПопКорм и жду отмазок "специалистов" что их не так поняли они мели в виду ... За такое шоу мне рискнуть 200$ не жалко ГЫ

  18. #15
    Забанен
    Регистрация
    09.02.2010
    Адрес
    Default-city.
    Возраст
    41
    Сообщений
    3,211
    Цитата Сообщение от CrazyElk Посмотреть сообщение
    с валидным сертификатом на этот сайт от VeriSign с o=PayPaI, Inc. и cn=www.paypai.com.
    Меня терзают смутные сомнения, что VeriSign просто не даст сертификат с такими параметрами, ибо фишинг "налицо". Ни на paypa1.com, ни на еще какой-нибудь payp4l.com...
    Домен-то зарегить- это фигня, там "бабу вынули, автомат поставили", а вот с сертификатом будет проблема.

  19. #16

    Регистрация
    11.01.2012
    Адрес
    Москва
    Возраст
    48
    Сообщений
    3,571
    Записей в дневнике
    2
    Цитата Сообщение от CrazyElk Посмотреть сообщение
    Господин теоретиГ - Поехали!
    На ниже изложенных условиях.
    Мне он не нужен - а вам - может и сгодится.
    И, уж, если запасаетесь попкорном - что вам переживать - деньги то вам всё одно вернут.
    А не вернут - будет сертификат.
    Ибо ваше "с меня ..." ни в ..., ни в красную армию.
    Второе - Я указывал стоимость сертификата, а не покупки сайта. И следовало бы читать посты, грамотный вы наш.

    Так что - с вас деньга за выкуп домена и сертификат - ну а уж Я займусь "безвозмездно, то бишь даром"© организовать на данном доменном имени сайт с Symantec Extended Validation (EV) SSL Certificate.

  20. #17

    Регистрация
    19.10.2009
    Адрес
    Nizhnii Novgorod
    Возраст
    28
    Сообщений
    1,627
    Записей в дневнике
    2
    Цитата Сообщение от Roix Посмотреть сообщение
    Меня терзают смутные сомнения, что VeriSign просто не даст сертификат с такими параметрами, ибо фишинг "налицо".
    ну теоретически можно перед получением сертификата организовать там безобидный бложек о пейпале например ) только нафига...
    а вобще, давно уже во всех онлайн банках работает sms ключ и только в paypal для совершения платежа нужно нажать одну кнопку...нафига нужны эти крутые сертификаты если работает простой фишинг...

  21. #18

    Регистрация
    11.01.2012
    Адрес
    Москва
    Возраст
    48
    Сообщений
    3,571
    Записей в дневнике
    2
    PS Вот, без теоретически, полученный только что сертификат(тестовый) от VeriSign и установленный на тестовый сервер сертификат - написание - AppI :



  22. #19

    Регистрация
    13.02.2007
    Адрес
    Москва
    Возраст
    52
    Сообщений
    3,072
    Записей в дневнике
    10
    Цитата Сообщение от Пашеч Посмотреть сообщение
    Мне он не нужен ... с вас деньга за выкуп домена и сертификат
    Ну вот как я и ожидал храбры Вы, да и многие такие как Вы, только за чужие деньги без гарантий результата. Типичный "ыффективный манагер" который обещает что угодно. Свезет и срастется хорошо, не свезет дык рисковал не своими. Ущерба никакого. Ваше предложение это

    "Определение пола первенца по детской фотографии беременной.В случае ошибки деньги возвращаются полностью" - классика психологичекого лохотрона.

    Повторяю - если отвечаете за свои слова покажите серьезный подход рискните для начала своими - хотя бы выпустив требуемый сертификат нужного типа в требуемом месте по обьявленнй вами цене. Сможите уложится чтобы на вашем сертификате позеленела адресная строка с именем организации PayPaI ( а это требует EV сертификата совсеми вытекающими) за обьявленные Вами 100$ получите 200$.

    100% профит однако. Поди плохо. Или вам по ходу не только сайт но и 100$ не нужно. Ну Ну.

    Вы вообще представляете себе за что беретесь? Пакет документов и перечень требований/проверок на выпуск Green Bar сертификата, сертификата с расширенной проверкой (EV) и его цену представляете? Тем более с требуемым именем домена (домен то нахрен заблокирован и исключен из резолвинга догадатесь по какой причине) ... да вобщем чего я тут распинаюсь.

    Или дерзайте (за свой счет на свой страх и риск .... и т.д. и т.п.) или ну вы поняли - а я больше не комментирую. Оферта на 200$ до указанного срока в силе. Давать вам авансом даже 3 рубля под обещание прикупить на пятак рублей (а моя оценка ваших обещаний именно такова) - ищте дураков в стране буратино.

    Цитата Сообщение от Hight Посмотреть сообщение
    ожно перед получением сертификата организовать там безобидный бложек
    Ребята почитате какой именно тип серификатата нужен для озеленения улиц, для кого он выпускается, что требуется для выпуска такого сертифката , какой там нафиг бложек. Фишка и проблемы именно в деталях и сочетании параметров. Какой нибудь сертифкатец какого либо типа от когото там - дык я сам себе сделать могу за бесплатно сделать за пару минут. Хоть на императора всея вселенная. Вот токо нужного фефекта видного и понятного джаже ламеру что требуется для успешной "рыбной ловли" он не вызовет. Такова селяви.
    Последний раз редактировалось CrazyElk; 20.03.2015 в 19:46.

  23. #20

    Регистрация
    19.10.2009
    Адрес
    Nizhnii Novgorod
    Возраст
    28
    Сообщений
    1,627
    Записей в дневнике
    2
    о чем вобще разговор то? Сертификация нужна для защиты от атаки типа mad in the middle, шифрование обеспечивает защиту данных. Причем тут фишинг и пр. социальная инженерия...

  24. #21

    Регистрация
    11.01.2012
    Адрес
    Москва
    Возраст
    48
    Сообщений
    3,571
    Записей в дневнике
    2
    Цитата Сообщение от Hight Посмотреть сообщение
    о чем вобще разговор то? Сертификация нужна для защиты от атаки типа mad in the middle, шифрование обеспечивает защиту данных. Причем тут фишинг и пр. социальная инженерия...
    Как это зачем? Чтобы для стандартного обывателя это выглядело так:


    и чтобы несколько часов они ничего не заподозрил!!!

  25. #22

    Регистрация
    19.10.2009
    Адрес
    Nizhnii Novgorod
    Возраст
    28
    Сообщений
    1,627
    Записей в дневнике
    2
    это какой браузер такую фигню показывает?
    вот так это выглядит в нормальном браузере
    Миниатюры Миниатюры Нажмите на изображение для увеличения
Название: 123.jpg‎
Просмотров: 67
Размер:	5.9 Кб
ID:	1046305  

  26. #23
    Забанен
    Регистрация
    09.02.2010
    Адрес
    Default-city.
    Возраст
    41
    Сообщений
    3,211
    Цитата Сообщение от Пашеч Посмотреть сообщение
    PS Вот, без теоретически, полученный только что сертификат(тестовый) от VeriSign и установленный на тестовый сервер сертификат - написание - AppI
    Я все понимаю, но простите, разве appi.ru является всемирной платежной системой? Извините, не слышал...

  27. #24

    Регистрация
    10.06.2007
    Адрес
    Химки, экс_Благовещенск 112RUS
    Возраст
    51
    Сообщений
    5,498
    Сегодня пришло письмо от реального PayPal'а с новостью об увеличении срока создания диспута с 45 до 180 дней.

  28. #25
    Забанен
    Регистрация
    09.02.2010
    Адрес
    Default-city.
    Возраст
    41
    Сообщений
    3,211
    Цитата Сообщение от Пашеч Посмотреть сообщение
    Как это зачем? Чтобы для стандартного обывателя это выглядело так:
    Павел, никто еще не пожаловался на ваше имя в профиле? Нарушение правил форума, опять же.
    Я вас убрал из игнора, потому что видел цитаты ваших картинков.
    Имя-Фамилия - левые в профиле у Вас.
    Помидор мне не по делу. Стоит кнопку нажать?

  29. #26
    Забанен
    Регистрация
    09.02.2010
    Адрес
    Default-city.
    Возраст
    41
    Сообщений
    3,211
    Видимо, стоит.
    Удачи вам по жизни.

  30. #27

    Регистрация
    15.06.2014
    Адрес
    Урай
    Возраст
    44
    Сообщений
    92
    У меня с paypal возникла проблема:не могу расплатится за заказ,после того как в магазе подтверждаю заказ,выходит окно авторизации в пайпал,ввожу логин и пароль- выходит сообщение : "Ваш счет ограничен. Для просмотра сообщений о решении данной проблемы перейдите к странице Мой счет." перехожу на страницу а там оповещение мол введите дополнительные данные : ФИО кирилицей,номер паспорта ,номер телефона ну и номер СНИЛС или ИНН. Я заполнил после чего мне на странице вышло сообщение что можно пользоваться в полную силу моим счетом,но оповещение о допинформации не исчезло,а так и висит,и платеж не проходит,выдает все покругу.Что за хрень такая? может кто подскажет чего?

  31. #28
    ADF
    ADF вне форума

    Регистрация
    03.01.2004
    Адрес
    Томск
    Возраст
    37
    Сообщений
    14,580
    Записей в дневнике
    19
    Процедура подтверждения личности не автоматическая: на том конце живой человек проверить должен и заапрувить.
    Если хочется детали - звонить в саппорт. Именно звонить и именно голосом; писать бесполезно.

  32. #29

    Регистрация
    15.06.2014
    Адрес
    Урай
    Возраст
    44
    Сообщений
    92
    Цитата Сообщение от ADF Посмотреть сообщение
    на том конце живой человек проверить должен
    и сколько эта проверка займет времени ?

    связался по телефону с ними- срок проверки, мне ответили, не определен.
    Последний раз редактировалось sergiotachini; 01.07.2015 в 16:55.

  33. #30
    ADF
    ADF вне форума

    Регистрация
    03.01.2004
    Адрес
    Томск
    Возраст
    37
    Сообщений
    14,580
    Записей в дневнике
    19
    Ну я очень вежливо звонил, буквально два раза с интервалом в неделю-полторы, после второго звонка буквально в считаные дни заапрувлено все было. Хотя они говорили, что вроде как никак не влияют на очередность или скорость процесса Правда, я там малость иную проблему решал - откатывал двойную конвертацию (кстати, откатили!).
    Дело было перед НГ.

Закрытая тема

Похожие темы

  1. Paypal и Крым - видимо все
    от Babay в разделе Магазины, интернет-торговля
    Ответов: 25
    Последнее сообщение: 28.03.2015, 13:52
  2. rc711 & paypal
    от spun в разделе Магазины, интернет-торговля
    Ответов: 2
    Последнее сообщение: 04.09.2014, 10:18
  3. PayPal - подтверждение карточки?
    от Alexander2 в разделе Магазины, интернет-торговля
    Ответов: 10
    Последнее сообщение: 15.08.2014, 12:57
  4. Visa QIWI Wallet не привязывается к PayPal
    от Plate в разделе Магазины, интернет-торговля
    Ответов: 0
    Последнее сообщение: 14.04.2014, 15:26

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения