Hva er paypal.112.2o7.net
- Kategori: Sikkerhet
Hvis du er en veldig observant - eller forsiktig - PayPal-bruker, kan det hende du har lagt merke til at det blir gjort flere tilkoblingsforespørsler hver gang du kobler deg til hoved PayPal-nettstedet som du ikke nødvendigvis kan koble til PayPal.
Noen av forespørslene sendes til tredjepartsdomener i stedet for paypal.com, som du ikke nødvendigvis forventer av en finansiell tjeneste.
Dette kan være ekstremt bekymringsfullt for brukere med tanke på at ondsinnet programvare og angripere også bruker denne typen tilkoblinger for sine onde ting.
Hvis du analyserer tilkoblingene som PayPal får deg til å merke at nettstedet lager to tilkoblinger for å laste inn objekter fra domenet paypal.112.2o7.net.
Hva er paypal.112.2o7.net
Dette ser på første øyekast ut som et av disse nettfiskingsnettstedene som legger til navnet på tjenesten som de angriper til url for å få brukerne til å tro at de er på rett nettsted.
De to elementene er de minste i størrelse (begge er 43 byte), men ser ut til å ta det lengste å overføre.
Den veldig lange url-en til disse forespørslene ser ut til å overføre data om datasystemet. Den inneholder skjermoppløsningen og nettleser-plugins blant andre data som kan være enda mer grunn til bekymring.
Hvis du åpner paypal.112.2o7.net direkte, blir du møtt med en side som er mer eller mindre blank.
Ikke funnet høres ikke bra ut. Omniture på den annen side vil gi mange webansvarlige en ledetråd. Det er en tjeneste som analyserer trafikk, og det ser ut til at PayPal er en av selskapets kunder.
Dette er bekreftet av en pressemelding på Omniture-nettstedet som sier at PayPal faktisk er en av selskapets kunder. Omniture er en del av Adobe Systems.
Måten håndteres dataene på, spesielt den kryptiske url-paypal.112.2o7.net kan forårsake bekymring av brukere som ikke vet om Omniture eller oppdager forbindelsen for første gang.
PayPal bør vurdere å endre den urlen slik at forespørselen kommer fra en PayPal-server og ikke den url.
Oppdatering 2 : PayPal.com kobles til forskjellige tredjepartsservere nå. Det ser ut til å ha droppet forbindelsene til paypal.112.2o7.net fullstendig. Det ser ut til at PayPal byttet til Google Analytics for nettstatistikk i stedet.
Det kan også opprettes tilkoblinger for å sikre.adnxs.com, paypal.d1.sc.omtrdc.net og paypalobjects.com.
Se etter tilkoblinger fra tredjepart
Du kan sjekke tilkoblingene PayPal - og ethvert annet nettsted for den saks skyld - på følgende måte:
I nettleseren du velger, trykk på F12-tasten for å vise utviklerverktøyene. Finn nettverksfanen i grensesnittet, og last inn PayPal-siden. Nettleseren viser alle tilkoblinger som er gjort under lastetiden.
Bare gå gjennom dem for å oppdage alle tredjepartsforbindelser som er gjort.