Tysiące użytkowników systemu PayPal mogły paść ofiarą pułapki zastawionej na nich przez cyber-przestępców. Na oficjalnej stronie serwisu wykryto poważną lukę w bezpieczeństwie.Włamywacze spreparowali odpowiednie treści wraz z linkami na oficjalnej stronie PayPala za pomocą ataku typu XSS. Podobne operacje wykonano na autoryzowanych serwerach systemu. W ten sposób zmieniona witryna informowała użytkownika o poprawności certyfikatu SSL, jako że modyfikacjom poddano jedynie jej formularze i poszczególne obszary. Nadal jednak pozostawała oficjalną stroną systemu PayPal.
Po jej otwarciu, ofierze ukazywał się napis informujący o czasowym zawieszeniu konta z powodu prawdopodobnej ingerencji osób trzecich. Użytkownik był następnie przekierowywany do „działu pomocy trechnicznej”.
Po połączeniu z fałszywym serwerem ofiara trafiała na stronę logowania systemu PayPal. Po zalogowaniu się, użyte ID oraz hasło były wysyłane do włamywaczy. System prosił także o podanie szeregu danych osobowych, takich jak numer ubezpieczenia, numery kart kredytowych oraz PIN.
