Minggu ini pengguna Paypal melaporkan menerima email yang tampak resmi dari Paypal, memperingatkan pengguna tentang "aktivitas [melibatkan] perdagangan atau pengalihan mata uang kripto [sic] yang dilarang berdasarkan Kebijakan Penggunaan Berterima kami," meminta penerima untuk "menghentikan aktivitas apapun yang menghasilkan perdagangan atau transfer mata uang kripto. "
Pengguna Paypal Menerima Email Peringatan Cryptocurrency
"Saya adalah pengguna PayPal," David Veksler dari Foundation for Economic Education dan The Atlanta Bitcoin Embassy menjelaskan kepada News.Bitcoin.com. "Akun saya berumur 17 tahun. Pagi ini saya mendapatkan email yang tertaut dalam pesan saya. "Jumat, 16 Maret Pak Veksler, dan mungkin sebagian besar pengguna Paypal yang hampir 200 juta pengguna, menerima email yang tampak jelas dari perusahaan, lengkap dengan kop surat, berjudul Cryptocurrency Warning .
Sistem pembayaran online populer dua dekade yang populer mencakup pendiri seperti Peter Thiel dan Elon Musk. Pendapatan perusahaan secara rutin berada dalam miliaran, dan beroperasi di lebih dari 200 pasar dan 25 mata uang di seluruh dunia. Paypal sering dilihat sebagai pesaing langsung kriptocurrencies, yang ingin menghapus model bisnis terpusat dari transaksi sehari-hari. Perusahaan telah membuat pernyataan yang bertentangan tentang kripto pada umumnya dan bitcoin pada khususnya, namun tidak dapat dipungkiri mereka dapat melihat masa depan, karena baru bulan ini perusahaan tersebut mengajukan paten terkait kripto.
Setelah mengapresiasi bisnis mereka, penerima Peringatan Cryptocurrency dimarahi: "Saat meninjau akun Anda, kami melihat bahwa aktivitas Anda melibatkan perdagangan atau pengalihan mata uang kripto yang dilarang berdasarkan Kebijakan Penggunaan Berterima kami. Karena ini tidak diizinkan di platform Paypal, kami meminta Anda menghentikan aktivitas yang menghasilkan perdagangan atau transfer mata uang kripto. Jika Anda terus terlibat dalam kegiatan ini di Paypal, kami tidak dapat terus menawarkan layanan kami. "
"Kelihatannya legit," Mr. Veksler khawatir. "Saya cek dari alamat dan DKIM. Lalu aku menelepon dukungan Paypal dan mendapat [customer service representative] di telepon. Dia mengatakan bahwa dari alamat email, itu tidak tampak sah. Dia kemudian memeriksa akun saya dan mengatakan bahwa tidak apa-apa - tidak ada bendera apapun di dalamnya. Saya kemudian diposting di situs komunitas Paypal dan Reddit, dan sekelompok orang menjawab bahwa mereka mendapatkan email yang sama. "
Tidak ada pernyataan formal dari tulisan ini
Untuk bagiannya, perusahaan tersebut tidak mengeluarkan pernyataan resmi, lebih memilih untuk mengambil keluhan satu per satu daripada membuat hiruk-pikuk. Masalah potensial dengan pandangan ini bukanlah semua orang mengerti semantik teknologi informasi atau ke mana akhirnya bertanya untuk klarifikasi. Tuan Veksler memiliki gelar Master di bidang sains, dan bahkan dia sedikit menunda. Ini tidak masuk akal untuk percaya bahwa pengguna perusahaan akan merasa seolah membeli dan menjual kripto entah bagaimana salah.
"Saya tidak tahu," Mr. Veksler melanjutkan. "Yang bisa saya katakan adalah bahwa dukungan pelanggan mengatakan itu palsu tapi emailnya terlihat legit, termasuk tanda tangan digital. Saya tidak pernah membeli atau menjual kripto dengan akun saya. "Membaca kebijakan perusahaan tidak menyebutkan larangan perdagangan kriptocurrency apapun. Di laman komunitas perusahaan, tampaknya telah memberi label masalah yang dipecahkan, dengan pengguna yang mengonfirmasi melalui perwakilan, email tersebut memang palsu.
Yang menjadi masalah sekarang adalah bagaimana email itu palsu. Perps dapat mengamankan string email situs web perusahaan resmi dan nama pengguna. "Tidak ada proses verifikasi domain untuk alamat pengirim di protokol SMTP," Mr. Veksler menunjukkan. "Ada kerangka ID Pengirim opsional yang terpisah yang beberapa penyedia gunakan. Email ini juga ditandatangani dengan protokol tersebut. Aku tidak bisa menjelaskannya. "
Seorang komentator forum berkeras, "Cukup mudah. Siapa saja dapat mendownload sejumlah database terkait BTC yang diretas. (database bitcointalk, database btc-e, dll.). Kemudian scammer mengambil daftar email terkait BTC dan merujuk silangnya dengan database lain yang menyertakan nama lengkap. Sekarang scammer memiliki daftar nama lengkap pengguna BTC dan alamat e-mail. (Juga dalam banyak kasus username, password hash, DOB, alamat ruang makan, ssn, semua jenis data pribadi lainnya tergantung pada basis data yang mereka gunakan.) Siapa saja yang memiliki semester kelas ilmu komputer harus bisa menulis naskah yang melakukan ini. Lalu kirimkan beberapa email spam. "Untuk mengetahui detail hacking lebih dalam, Nadeem Walayat memiliki beberapa teori menarik tentang perselingkuhan tersebut.
Ada yang mengatakan itu adalah usaha untuk memanipulasi harga bitcoin. Apa yang kamu pikirkan? Beri tahu kami di komentar!
Tidak ada komentar:
Posting Komentar