Valtionhallinnon palvelimella sijainnut kalastelusivu uteli myös
luottokorttimaksamisessa tarvittavaa kortin takapuolelle painettua
CVV2-turvakoodia.
Verkkorikolliset ovat onnistuneet pystyttämään henkilötietojen
kalasteluun tarkoitetun sivuston Jordanian valtionhallinnon
palvelimelle.
Organisaatio jonka sivuilla kalastelusivusto sijaitsi on Jordanian
eli Jordanian hasemiittisen kuningaskunnan ammatilliseen koulutukseen ja
työturvallisuusasioihin keskittynyt virasto.
Kalastelu- eli phishing-sivu oli suunnattu PayPal-verkkomaksupalvelun käyttäjiä vastaan.
Tapauksesta kertoneen verkkosivustojen krakkerointien tilastointiin
keskittyneen Zone-H-sivuston Boris Mutinan mukaan
Gov.jo-osoitteessa toimivan huijaussivuston osoite oli http://www.vtc.gov.jo/accounts.paypal.us/www.paypal.com/cgi-bin/webscr/cmd=_login-run/. Niinpä niin, paypal.us- ja paypal.com-osilla viestin saajaa pyrittiin
uskottelemaan viestin olevan aito ja saapuneen PayPalin ylläpidolta.
Palvelimen IP-osoite on rekisteröity Batelco Jordanille, joka on Ammanissa toimiva internet-operaattori.
Englanninkielinen huijausviesti väitti vastaanottajan PayPal-tilin
joutuvan kuoletetuksi, ellei vastaanottaja tarkista käyttäjätietojensa
oikeellisuutta.
Teknisesti sivusto uteli PayPal-käyttäjän sähköpostiosoitetta,
salasanaa, luottokorttinumeroa ja kortin voimassaoloaikaa, tunnuslukua
sekä korttiin painettua ns. CVV2-koodia. Card Verification
Value on kortin takapuolella allekirjoituksen vieressä oleva
kolminumeroinen luku, jota kysytään usein maksettaessa kortilla
verkossa.
Tietomurron kohteiksi joutuneita verkkosivuja voidaan käyttää myös
haittaohjelmien levittämiseen ja muihin rikollisiin tarkoituksiin,
muistuttaa Mutina.
