Hackers exploram integração com o Magento PayPal para testar a validade de cartões de crédito roubados
Grupos de hackers e fraudadores on-line estão abusando de um recurso das lojas on-line do Magento para testar a validade dos números de cartões de débito e crédito roubados.
De acordo com um alerta de segurança emitido pela equipe do Magento e visto pelo portal ZDNet, os hackers estão abusando da integração do PayPal Payflow Pro incluída nas versões do Magento 2.1.xe 2.2.x para testar a validade dos cartões roubados.
Muitos desses " dumps de cartão " frequentemente contêm detalhes de cartões de pagamento antigos e vencidos, e os compradores geralmente precisam validar os detalhes dos dumps de cartões recém-adquiridos antes de usá-los em operações fraudulentas em bancos ou lojas online ou para criar clones de cartão.