Μία εξελιγμένη phising επίθεση αποδείχτηκε τόσο επιτυχής που ξεγέλασε ακόμη και το ίδιο το eBay το οποίο την χαρακτήρισε νόμιμη. Όλα ξεκίνησαν με ένα e-mail που αναγνωρίστηκε ως αυθεντικό...

Στα τέλη Νοεμβρίου, ο Richi Jennings, ανεξάρτητος ερευνητής που μελετά θέματα ασφαλείας και διαδικτυακής απάτης, έλαβε ένα e-mail με θέμα "Christmas is Coming on ebay.co.uk" (Τα Χριστούγεννα έρχονται στο ebay.co.uk). Το μήνυμα προσέφερε συμβουλές για επιτυχημένες χριστουγεννιάτικες αγορές και παρέπεμπε στο site ebaychristmas.net. Στο συγκεκριμένο site ο Jennings είδε ότι πρέπει να εισάγει το username και το password που χρησιμοποιεί στο eBay, καθώς και το όνομα και το password για το e-mail του.

Αντιλαμβανόμενος ότι η όλη κατάσταση φαινόταν τουλάχιστον ύποπτη, ο Jennings ανέφερε στο eBay την ύπαρξη του συγκεκριμένου email στις 25 Νοεμβρίου. Η εταιρεία απάντησε τέσσερις μέρες αργότερα πως πρόκειται για πραγματικό e-mail που είχε σταλεί εκ μέρους της εταιρείας στον ίδιο. Ωστόσο, ο Jennings πεπεισμένος για την απάτη και έστειλε νέο e-mail στο eBay τονίζοντας και πάλι την προσπάθεια εκμετάλλευσης αθώων χρηστών. Τη Δευτέρα 5 Δεκεμβρίου, εκπρόσωπος του eBay επιβεβαίωσε ότι πράγματι το συγκεκριμένο e-mail ήταν ψευδές, ωστόσο δεν μπόρεσε να δώσει ξεκάθαρη απάντηση για τους λόγους που δεν εντοπίστηκε η απάτη από το πρώτο e-mail του Richi Jennings.

Είναι πολύ πιθανό η ομάδα έρευνας απάτης του eBay να ξεγελάστηκε από άλλο παρόμοιο e-mail που είχε στείλει η εταιρεία και να μην έδωσε την απαιτούμενη προσοχή στην παρατήρηση του Jennings. Μάλιστα, το eBay τόνισε πως ήδη από τις 8 Νοεμβρίου - αρκετές ημέρες πριν την πρώτη επικοινωνία του Jennings - γνώριζε για το συγκεκριμένο site και είχε κινήσει διαδικασίες για την αναστολή λειτουργίας του.

Η αδυναμία του eBay να εντοπίσει μία phising απάτη, ακόμη και τη στιγμή που έλαβε στοιχεία για αυτήν, δείχνει πόσο προσεγμένες έχουν γίνει οι επιθέσεις του είδους και τη δυσκολία να τις εντοπίσει πλέον κάποιος από την πρώτη στιγμή. Όσο για τον Richi Jennings, παραθέτει την εκτεταμένη άποψή του για το θέμα στο blog του και δηλώνει πρόθυμος να δώσει στο eBay μία δεύτερη ευκαιρία.