Here’s a clever attack, exploiting relative delays in eBay, PayPal, and UPS shipping:
The buyer reported the item as “destroyed” and demanded and got a refund from Paypal. When the buyer shipped it back to Chad and he opened it, he found there was nothing wrong with it — except that the scammer had removed the memory, processor and hard drive. Now Chad is out $500 and left with a shell of a computer, and since the item was “received” Paypal won’t do anything.
Very clever. The seller accepted the return from UPS after a visual inspection, so UPS considered the matter closed. PayPal and eBay both considered the matter closed. if the amount was large enough, the seller could sue, but how could he prove that the computer was functional when he sold it?
It seems to me that the only way to solve this is for PayPal to not process refunds until the seller confirms what he received back is the same as what he shipped. Yes, then the seller could commit similar fraud, but sellers (certainly professional ones) have a greater reputational risk.
Source : Bruce Schneier
Ecco un attacco intelligente, che sfrutta i ritardi di spedizione di eBay, PayPal e UPS:
L’acquirente segnala l’oggetto come “distrutto”, chiede ed ottiene un rimborso da Paypal. Quando l’acquirente lo rispedisce a Ciad, lui lo apre e non trova nulla di strano, tranne che lo scammer ha rimosso memoria, processore e disco rigido. Ora Ciad è fuori di $500 e con un computer svuotato. Visto che l’oggetto è stato “ricevuto” , Paypal non farà nulla.
Molto intelligente. Il venditore ha accettato il reso da UPS dopo un controllo visivo, di conseguenza UPS ha considerato chiusa la questione. Anche PayPal ed eBay hanno considerato chiusa la questione. Se l’importo fosse stato abbastanza consistente, il venditore avrebbe potuto intentare una causa, ma come avrebbe potuto dimostrare che il computer era funzionante quando l’ha venduto?
Mi sembra che l’unico modo per risolvere questo problema, sia che PayPal non effettui rimborsi fino al processo; finché il venditore non abbia confermato che ciò che ha ricevuto come reso, non sia uguale a ciò che ha spedito. Certo, il venditore (disonesto) potrebbe commettere simili frodi, ma i venditori ( quelli professionali) potrebbero avere un danno d’immagine ben maggiore.
Fonte : Bruce Schneier