Co to jest paypal.112.2o7.net
- Kategoria: Bezpieczeństwo
Jeśli jesteś bardzo spostrzegawczym - lub ostrożnym - użytkownikiem PayPal, być może zauważyłeś, że za każdym razem, gdy łączysz się z główną witryną PayPal, wysyłanych jest kilka żądań połączenia, z którymi niekoniecznie możesz połączyć się z PayPal.
Niektóre żądania są kierowane do domen osób trzecich zamiast do paypal.com, czego niekoniecznie byś oczekiwał od usługi finansowej.
Może to być bardzo niepokojące dla użytkowników, biorąc pod uwagę, że złośliwe oprogramowanie i osoby atakujące również używają tego rodzaju połączeń do swoich złych czynów.
Jeśli przeanalizujesz połączenia, które zwraca uwagę PayPal, zauważysz, że witryna tworzy dwa połączenia w celu załadowania obiektów z domeny paypal.112.2o7.net.
Co to jest paypal.112.2o7.net
Na pierwszy rzut oka wygląda to jak jedna z tych witryn phishingowych, które dodają nazwę usługi, którą atakują, do adresu URL, aby przekonać użytkowników, że znajdują się we właściwej witrynie.
Oba elementy są najmniejsze (oba mają 43 bajty), ale transfer trwa najdłużej.
Wydaje się, że bardzo długi adres URL tych żądań przenosi dane o systemie komputerowym. Zawiera między innymi rozdzielczość ekranu i wtyczki przeglądarki, które mogą być jeszcze większym powodem do niepokoju.
Jeśli otworzysz paypal.112.2o7.net bezpośrednio, zostaniesz powitany mniej więcej pustą stroną.
Nie znaleziono również nie brzmi dobrze. Omniture z drugiej strony daje wskazówkę wielu webmasterom. Jest to usługa analizująca ruch i wydaje się, że jednym z klientów firmy jest PayPal.
Zostało to potwierdzone w komunikacie prasowym na stronie Omniture, w którym stwierdzono, że PayPal jest rzeczywiście jednym z klientów firmy. Omniture jest częścią Adobe Systems.
Sposób obsługi danych, a zwłaszcza tajemniczy adres URL paypal.112.2o7.net, może budzić niepokój u użytkowników, którzy nie wiedzą o Omniture lub odkrywają połączenie po raz pierwszy.
Firma PayPal powinna rozważyć zmianę tego adresu URL, aby żądanie pochodziło z serwera PayPal, a nie z tego adresu.
Zaktualizuj 2 : PayPal.com łączy się teraz z różnymi serwerami stron trzecich. Wygląda na to, że całkowicie zerwano połączenia z paypal.112.2o7.net. Wygląda na to, że zamiast tego PayPal przeszedł na Google Analytics w celu uzyskania statystyk internetowych.
Można również nawiązać połączenia z secure.adnxs.com, paypal.d1.sc.omtrdc.net i paypalobjects.com.
Sprawdź połączenia innych firm
Możesz sprawdzić połączenia dokonywane przez PayPal - i każdą inną witrynę w tym zakresie - w następujący sposób:
W wybranej przeglądarce naciśnij klawisz F12, aby wyświetlić narzędzia programistyczne. Znajdź kartę sieciową w interfejsie i załaduj stronę PayPal. Przeglądarka wyświetla listę wszystkich połączeń nawiązanych podczas ładowania strony.
Po prostu przejrzyj je, aby odkryć wszystkie nawiązane połączenia z osobami trzecimi.