Фишинг на ebay не успевают отслеживать 1000 штатных отрудников

eBay, у которой около 181 млн пользователей во всем мире, наверное, самая популярная торговая площадка в онлайне. Поэтому не удивительно, что эта компания из Кремниевой долины и ее отделение онлайновых платежей PayPal — одни из наиболее притягательных мишеней для онлайновых мошенников всех мастей, включая фишеров.

Некоторые аферы на аукционном веб-сайте почти невозможно заметить нетренированным глазом. eBay позволяет продавцам настраивать свои страницы, применяя технологии веб-программирования и инструменты автоматизации. Однако аферисты злоупотребляют этой свободой, создавая страницы аукционов с поддельным листингом. Когда потенциальный заказчик кликает на ссылке, он направляется на фишинговый сайт.

eBay знает об этих махинациях. «Продавцы активно используют возможности динамического контента наших листингов. Их преимущества значительно перевешивают всякие мелкие неприятности», — прокомментировала представительница eBay Кэтрин Ингленд (Catherine England).

По ее словам, в листингах eBay в каждый момент времени числится около 78 млн предметов и ежедневно добавляется по 6 млн. Компания практикует методы борьбы с мошенничеством и держит около 1000 штатных сотрудников, служебные обязанности которых заключаются в том, чтобы поддерживать безопасность торговой площадки. Но иногда страница с вредоносным кодом все же пробивается на веб-сайт. «Обычно мы быстро находим и убираем все, что действительно спорно, — говорит Ингленд. — Так что это не должно быть серьезной проблемой или причиной для беспокойства».

Онлайновые мошенники много лет подвергают eBay и PayPal атакам с использованием разнообразных методов. Несмотря на все усилия отрасли, угроза фишинга продолжает нарастать, и эксперты предсказывают, что жульничество будет становиться все более изощренным. По данным Anti-Phishing Working Group, в январе было зарегистрировано 9715 фишинговых веб-сайтов.

eBay предлагает инструментальную панель для браузера, которая помогает защититься от фальшивых копий веб-сайтов. Компания предоставляет также на своем веб-сайте обширную информацию по безопасности, включая spoof tutorial, сообщает Zdnet.