Twitter Council Jar kan avslöja användarnas Paypal-konton

Twitter Council Jar kan avslöja användarnas Paypal-konton
Twitter började nyligen testa en ny funktion som låter användare tipsa vissa profiler för att hjälpa dem att stödja deras arbete, men farhågor har väckts om att avsändare får sin Paypal-information exponerad. Engelsktalande användare av det sociala nätverkets iOS- och Android-appar kan nu skicka tips via företagets Tips Jar till författare, skribenter, specialister och ideella organisationer runt om i världen. Twitter-användare som är intresserade av att tipsa kontoinnehavare om deras föredragna profiler kan göra det genom en mängd olika betalningsmetoder, inklusive Bandcamp, Cash App, Patreon, Paypal och Venmo. Även om företaget inte får någon minskning av dessa dricks, kan betalningsnätverken själva debitera användarna en nominell transaktionsavgift för dricksen. Esther Crawford, senior produktchef på Twitter, utvecklade mer om hur den här nya funktionen fungerar i ett blogginlägg och sa: "Du vet att ett kontos Jar Advice är aktiverat om du ser en Jar Advice-ikon bredvid Fortsätt-knappen på din profilsida. Tryck på ikonen så ser du en lista över tjänster eller betalningsplattformar som kontot har aktiverat. Välj din föredragna betaltjänst eller plattform så omdirigeras du från Twitter till din valda app där du kan visa ditt stöd i det belopp du väljer. "

Paypal Information exponerad

Inom några timmar efter lanseringen av Twitter Jar Tip upptäckte vissa användare av sociala medier att på grund av hur Paypal fungerade kunde leveransadresserna till de som tipsade andra användare exponeras online. Hacker och VD för social engineering-fokuserad white hat hacker-företaget Social Proof Security, Rachel Tobac förklarade hur det fungerar i en tweet och sa: "Stora varningar i Paypals Twitter-tipsburk. Om du tipsar någon som använder Paypal får mottagaren din *adress* när mottagaren öppnar tipskvittot du skickade. Jag försökte bara bekräfta att jag tipsade @yashar på Twitter med Paypal och han fick faktiskt min adress, jag tipsade honom. Lyckligtvis är lösningen på detta potentiella besvär ganska enkel, eftersom de som använder Paypal för att skicka förslag via Twitter Jar Tips kan välja "Ingen adress krävs" i fraktadressformuläret innan du skickar en betalning till Twitter har sedan dess uppdaterat sitt tipsmeddelande och Hjälp Centrera sidan på sin webbplats för att göra det tydligt att andra appar som Paypal kan dela information mellan tipsavsändare och mottagare.