puede duplicar su dinero estafando a PayPal con una laguna en sus términos de servicio, según un hombre rumano condenado en 2012 por bloquear temporalmente los sistemas del Ejército de EE.

Cernăianu Manole Răzvan, que ha publicado bajo su Hacker TinKode en el pasado, fue puesto en libertad unos meses después de que la ley rumana lo atrapara.,

fue multado con €de 93.000 (alrededor de $120.000 o £112,000 en el tiempo) para cubrir los costos que sufrió su violado las víctimas, y le fue dada una a dos años de prisión en suspenso.

Bueno, ese tiempo se acabó en este punto.

Ahora está trabajando en CyberSmartDefence.com, cuyo sitio dice que se originó a partir de una empresa de desarrollo web constituida en Rumania en 2004.

dejemos una cosa clara antes de entrar en los detalles: el método de cernăianu de engañar a PayPal para obtener el doble de su dinero consiste en fraude.,

esencialmente, lo que sea que el ladrón quiera hacer esto necesita tres cuentas de PayPal: una como comprador legítimo, otra cuenta desechable como vendedor fraudulento y la tercera como mula.

las dos segundas cuentas enlazan a tarjetas de crédito virtuales – un servicio ofrecido por algunos bancos y compañías de tarjetas de crédito para ayudar a los compradores en línea a protegerse contra el fraude, irónicamente.

un estafador comienza con una cantidad en su primera cuenta, supuestamente compra en la cuenta falsa del vendedor y transfiere el dinero allí, y luego emite un pago de «regalo» para transferir el dinero a esta tercera cuenta.,

no voy a enlazar al sitio de Cernăianu, a pesar de las garantías de PayPal de que están al tanto de la situación.

no quiero que nadie se anime por la promesa de Cernăianu de que esto es «Seguro».

si lo intentas, estás cometiendo un crimen, y la policía podría venir a llamar a tu puerta muy pronto después.

pero en cualquier caso, esto es lo que Cernăianu tenía que decir sobre» de forma segura «duplicar su dinero con PayPal:

usted transfiere el dinero a la segunda cuenta con el pretexto de comprar un teléfono., Desde la segunda cuenta de nuevo transferir el dinero a la tercera cuenta como un regalo. Después de 24 horas, utiliza la función de devolución de cargo de la primera cuenta para recuperar el dinero con la excusa de que el teléfono no llegó a tiempo.

OK, así que primero, mientes sobre que hay un teléfono para comprar, luego mientes sobre ser un vendedor con un teléfono para vender. Lo tengo. ¿Qué viene después en este festival de mentiras?,

Bueno, entonces mientes de nuevo y dices que nunca conseguiste tu teléfono ficticio, él dice:

Paypal iniciará un proceso donde ambas partes traerán evidencia para su defensa. Obviamente, solo enviará evidencia de la primera cuenta que muestre que fue estafado.

Obviamente! No puedo enviar pruebas de haber enviado un teléfono ficticio, después de todo.

PayPal reembolsará la primera cuenta, y el dinero estará en la tercera cuenta «regalada», por lo que duplicará su dinero.

disfrútalo mientras puedas.,

a pesar de que esta laguna no es una vulnerabilidad web, Cernăianu lo llamó la atención de PayPal a través de su programa de Recompensas de errores, pensando que obtendría algunos comentarios, dijo.

Esta es la respuesta que recibió tras un mes y medio:

Gracias por su paciencia mientras completamos nuestra investigación. Después de revisar su envío, hemos determinado que este no es un problema de recompensas por errores, sino uno de nuestra Política de protección. Si bien el abuso descrito aquí es posible en nuestro sistema, se aborda el comportamiento abusivo repetido por la(s) cuenta (S) misma (s) y/o vinculada (s)., Gracias por su participación en nuestro programa.

como muchos han señalado, la declaración de PayPal se refería a los infractores reincidentes, pero no tenía nada que decir sobre los actos de fraude generalizados y puntuales.

PayPal me asegura que es consciente de las reclamaciones de Cernăianu y trabaja duro para mantener el dinero en sus arcas y procesar a los que vienen después de él.

la declaración que recibí de un portavoz de PayPal:

PayPal es consciente de los informes que se están haciendo por un investigador de seguridad sobre una forma de cometer potencialmente fraude en el sistema PayPal., Este informe no está relacionado con un error o vulnerabilidad en el sistema PayPal, pero es una afirmación de haber encontrado un medio para cometer fraude, que es un delito. PayPal emplea múltiples medidas de prevención de fraude, por lo que en la mayoría de los casos, los intentos de cometer fraude generalmente se detectan antes de que el dinero salga del sistema PayPal. PayPal también dedica importantes recursos para combatir el uso de nuestra plataforma de pago seguro para actividades ilegales y trabaja en colaboración con las agencias policiales de todo el mundo para apoyar tanto la detección de delitos como la condena de delincuentes.,

escribí a CyberSmartDefence para ver si podían ofrecer más comentarios. Actualizaré la historia si recibo respuesta.

pero en serio, niños, no intenten esto en casa.

es fraude. Es ilegal.

ni PayPal ni la policía mirarán amablemente a cualquiera que saque la estafa, independientemente de que sea publicada por un investigador que trabaja para una empresa de seguridad.

imagen de alcancías cortesía de .