Oszustwo e-mailowe „PayPal — zamówienie zostało zrealizowane”.

Po zbadaniu sprawy odkryliśmy, że wiadomość e-mail zatytułowana „PayPal — zamówienie zostało zrealizowane” to spam. Ta wiadomość e-mail udaje powiadomienie o zakupie od PayPal, próbując oszukać odbiorców, aby zadzwonili pod podany numer infolinii, a następnie dali się nabrać na oszustwo.

Należy pamiętać, że ten e-mail nie jest w żaden sposób powiązany z PayPal Holdings, Inc.

E-mail ze spamem jest prezentowany jako potwierdzenie zakupu i twierdzi, że odbiorca kupił kryptowalutę Bitcoin o wartości 756 USD po kursie wymiany 0,000043 USD/BTC za pośrednictwem systemu PayPal. E-mail ostrzega odbiorcę, że jeśli nie rozpozna zakupu, musi zadzwonić pod podany numer, aby zablokować transfer Bitcoinów, podkreślając, że transakcje Bitcoin są nieodwracalne.

Jak wspomniano wcześniej, ta wiadomość e-mail jest fałszywa i nie jest powiązana z PayPal Holdings, Inc. Ta wiadomość e-mail służy jako oszustwo związane z oddzwonieniem, które jest znane ze swojej wszechstronności. Czynności, do których oszuści mogą nakłaniać ofiary pod pozorem wsparcia, mogą się znacznie różnić.

Oszustwa związane z zakupami zwykle działają jako oszustwa dotyczące zwrotu pieniędzy lub pomocy technicznej. Cyberprzestępcy zazwyczaj proszą ofiary o umożliwienie im zdalnego dostępu do ich urządzeń za pośrednictwem oprogramowania takiego jak AnyDesk, TeamViewer lub UltraViewer. Po uzyskaniu dostępu oszuści mogą usuwać oryginalne narzędzia bezpieczeństwa, instalować fałszywe antywirusy, kraść dane, a nawet zainfekować system złośliwym oprogramowaniem, takim jak trojany, ransomware lub koparki kryptowalut.

W oszustwach związanych ze zwrotem pieniędzy oszuści zdalnie łączą się z urządzeniem ofiary i proszą ją o zalogowanie się na swoje konta w bankowości internetowej, takie jak PayPal. Oszuści wykorzystują oprogramowanie do zdalnego dostępu, aby przyciemnić ekran ofiary, a następnie poprosić ofiarę o wprowadzenie kwoty zwrotu.

W tym czasie cyberprzestępcy manipulują kodem HTML strony bankowej lub przenoszą środki między kontami, na przykład z oszczędności na czeki. Metody te w rzeczywistości nie wpływają na fundusze; jednak ofiara widzi, że została przelana większa suma, gdy ekran znów staje się widoczny.

Następnie oszuści proszą lub żądają od ofiary zwrotu nadwyżki. Ponieważ nie doszło do żadnej transakcji, ofiara wysyła przestępcom własne pieniądze, próbując zwrócić „nadwyżkę”.

Aby przesyłać środki bez wykrycia, oszuści preferują takie metody, jak kryptowaluty, karty podarunkowe, przedpłacone kupony lub gotówka ukryta w pozornie niewinnych przesyłkach, które są wysyłane. Ponadto, ponieważ e-mail "PayPal - Order Has Been Completed" wspomina o Bitcoinach, możliwe, że celem spamu jest kradzież portfeli kryptowalutowych ofiar.

Jakie są trzy główne oznaki, że e-mail to oszustwo?

• Pośpiech lub groźby: Oszuści często stwarzają poczucie pilności lub strachu, aby odbiorca działał szybko i bez zastanowienia. Mogą grozić podjęciem kroków prawnych, zawieszeniem konta lub innymi konsekwencjami, jeśli nie zareagujesz natychmiast.
• Podejrzane łącza lub załączniki: oszuści mogą dołączać do wiadomości e-mail łącza lub załączniki, które po kliknięciu lub pobraniu mogą zainstalować złośliwe oprogramowanie na Twoim urządzeniu lub skierować Cię do fałszywej strony internetowej, która wygląda na legalną. Te linki i załączniki są zwykle zamaskowane jako coś niewinnego, na przykład paragon, faktura lub powiadomienie o wysyłce.
• Słaba gramatyka i ortografia: wiele fałszywych e-maili jest wysyłanych przez osoby, dla których angielski nie jest językiem ojczystym lub przez zautomatyzowane systemy, co powoduje błędy gramatyczne i ortograficzne. Jeśli e-mail jest pełen literówek i błędów gramatycznych, prawdopodobnie jest to oszustwo.

Należy zauważyć, że nie są to jedyne oznaki oszukańczej wiadomości e-mail, a oszuści stają się coraz bardziej wyrafinowani w swoich metodach. Zawsze dobrze jest zachować ostrożność podczas otwierania wiadomości e-mail, zwłaszcza jeśli pochodzą one od nieznanych nadawców lub zawierają nieoczekiwaną treść.