Saksan Ebay-verkkokauppa kaapattiin
0
Huippusuositun Ebay-verkkohuutokaupan kaappaus herättää kohua Saksassa. Verkkokaupan Saksan-version asiakkaat joutuivat usean tunnin ajan huijaussivustolle viime perjantai-illasta lauantaiaamuun. Kaappausta tutkivat nyt Saksan poliisi ja maassa verkko-osoitteiden rekisteriä ylläpitävä Denic.
Asiantuntijat pitävät kaappauksen motiivina kävijöiden luottokortti- ja salasanatietojen keräämistä. Huijaussivuston arvioidaan myös yrittäneen kerätä tunnuksia ja salasanoja käyttäjien tietokoneille tallentuneista evästeistä. Onnistumisesta ei vielä tiedetä. Ebay kiistää, että tietoja olisi vuotanut rikollisille. Huijaussivustolla kävijät näkivät alkutunteina tavallisen Ebayn aloitussivun. Lopuksi kävijät saivat virheilmoitussivun.
Niin sanottuja phishing-huijauksia on yleensä tehty houkuttelemalla kävijöitä sähköpostiin lähetettyihin verkko-osoitteisiin. Nyt menetelmä oli hienostuneempi. Kaappaus onnistui dns- eli nimipalvelimen siirtopyynnöllä, joka oli osoitettu osoiterekisteristä vastaavalle Denicille. Denicin mukaan rikolliset pyysivät nimipalvelimen (dns) siirtoa myös Googlen ja Amazonin sivuistoille siinä onnistumatta. Saksalaiset verkkosivustot ruotivat muun muassa, miten Ebayn nimipalvelimen siirtopyyntö kuitenkin oli mennyt läpi. Normaalisti kun sivusto päätetään siirtää toiselle palvelimelle, nimipalvelimien siirrot tapahtuvat pitkälti automaattisesti, mutta useita varotoimia noudatetaan kaappaajien torjumiseksi.
Denic korjasi virheen, kun sai siitä tiedon, mutta kaappauksen uskotaan kestäneen useita tunteja. Ebayn sekä sen käyttäjien lasketaan menettäneen tuhdisti rahaa kaappauksen ajan. Ebay syyttää tapauksesta Deniciä, mutta haluaa nyt selvittää, kuka oli kaappauksen takana. Huijaussivusto on kuulunut saksalaiselle yksityishenkilölle, joka kiistää osallisuutensa.
