Aqui estão Alguns dos Golpes no Paypal Sobre os Quais Você Deve estar Ciente

De acordo com registros regulatórios, o PayPal tinha recentemente cerca de 237 milhões de contas ativas. São 237 milhões de pessoas que transferem dinheiro através de uma única plataforma. Realmente não precisamos lhe dizer que todo tipo de criminoso deseja enganar o maior número possível de usuários do PayPal, não é? Como eles fazem isso?

Existem tantos esquemas diferentes envolvendo o PayPal que listá-los todos levariam semanas. Em termos gerais, podemos dividir as ameaças em dois tipos: os que acontecem quando você compra e vende itens on-line e os que envolvem o comprometimento de sua conta.

Golpes no PayPal que Acontecem Quando Você Vende e Compra Ítens On-Line

Existem muitas pessoas desonestas na Internet. Você provavelmente já ouviu isso e o PayPal também. Como muitas pessoas usam a plataforma para pagar pelas coisas que compram on-line, o PayPal precisou criar certos mecanismos de proteção para vendedores e compradores.

De fato, a maior plataforma de pagamento on-line do mundo investiu muito tempo e dinheiro para garantir que as regras sejam rigorosas e que os golpes sejam uma ocorrência relativamente rara. Infelizmente, os golpistas tendem a ser bastante inteligentes e, de vez em quando, conseguem encontrar uma maneira de contornar os regulamentos.

Embora o número de pessoas afetadas não seja muito alto, é preciso ter cuidado com os perigos associados à conclusão de vendas e compras através do PayPal, independentemente de você ser um comprador ou vendedor. Compre apenas em comerciantes confiáveis ​​e verifique se você conhece todos os termos e condições. Se você estiver vendendo coisas, reserve um tempo para ler todas as letras miúdas associadas ao Programa de Proteção ao Vendedor do PayPal. Seu dinheiro está envolvido; portanto, por mais desagradável que seja, mergulhar na legalidade pode valer a pena.

Ataques que Resultam no Sequestro de Contas do PayPal

É muito mais provável que isso o afete. Fazer um ataque de seqüestro de conta é mais fácil do que tentar roubar uma pessoa do seu dinheiro durante uma compra on-line, e os criminosos adoram porque, uma vez que sua conta é invadida, há pouco para impedi-la de gastar seu dinheiro. Além disso, na maioria das vezes, seus ataques são direcionados a um grande número de pessoas, o que significa que eles podem acumular muitas contas diferentes com o mínimo de esforço. Eles têm várias maneiras de fazê-lo.

• Adivinhar as senhas dos usuários. Você está usando "abc123" para proteger sua conta do PayPal? Esperamos que não, porque se você estiver, estará se expondo (e seu dinheiro) a um enorme risco. Senhas simples podem ser quebradas em segundos. Muitas pessoas ainda os estão usando, e os bandidos acham fácil adivinhar. Claro, há um limite no número de tentativas de login que podem ser feitas em um único computador, mas os criminosos resolveram esse problema, infectando um grande número de PCs e criando botnets especificamente projetados para testar muitos nomes de usuário e senhas diferentes de diferentes Mesmo uma senha complexa pode não ser suficiente para proteger sua conta se for reutilizada. Não devemos esquecer que, embora seja improvável comprometer os sistemas do PayPal e roubar as senhas dos usuários, centenas de sites menores são invadidos todos os dias e vazamentos de gigabytes de dados confidenciais. Se sua senha do PayPal for usada em outras contas, você poderá se despedir do seu suado dinheiro.
• Phishing, Smishing e Vishing. É claro que os criminosos não precisarão adivinhar sua senha se já a souberem. Se os bandidos forem bons o suficiente, eles podem induzi-lo a revelar você mesmo. Phishing, smishing e vishing fazem o mesmo: eles usam a engenharia social para obter seu nome de usuário e senha. O phishing ocorre através de e-mails, o smishing (abreviação de phishing por SMS) é feito por meio de mensagens de texto e o vishing (ou phishing por voz) envolve uma ligação telefônica. Embora tenhamos visto ataques de vishing, os esquemas clássicos de phishing e smishing são muito mais populares entre os golpistas. Esses são os mecanismos nos quais focaremos hoje.

Como a Engenharia Social Funciona

O objetivo final dos criminosos é redirecioná-lo para um site falso que pareça idêntico ao real (no nosso caso, https://paypal.com). Para baixar a guarda, eles criam e-mails e textos para invocar uma ação imediata. Os assuntos e os corpos das mensagens sugerem que há uma cobrança ou acesso não autorizado à sua conta e, para remediar tudo isso, você precisa clicar no link fornecido e fazer login. Eles esperam que você faça o que foi instruído e que falhará para perceber que você foi direcionado ao site errado.

O formulário de login falso é semelhante ao da página inicial real do PayPal, e os criminosos costumam usar subdomínios para fazer com que os URLs pareçam o mais próximo possível do original (por exemplo, www.paypal.com.signin.phishingdomain[.]com). Como você tem pressa de resolver a cobrança não autorizada, insira rapidamente seu nome de usuário e senha, que serão enviados ao e-mail dos criminosos. É uma maneira brilhantemente simples, mas muito eficaz, de coletar informações confidenciais das pessoas e evoluiu bastante nos últimos anos.

Os hackers aprenderam a falsificar o endereço de e-mail do remetente, o que significa que, mesmo que pareça vir de uma conta @ paypal.com, a mensagem ainda pode ser falsa. O surgimento dos serviços de encurtamento de URL permitiu que os criminosos fizessem com que seus links parecessem menos suspeitos e, embora dificilmente sejam formados em Oxford, alguns deles pelo menos melhoraram sua gramática inglesa.

Dito isto, se você olhar de perto, poderá detectar que algo não está certo. Como os phishers geralmente usam redes de bots gigantes para enviar as ondas de e-mails fraudulentos, eles não podem personalizar cada mensagem para seu destinatário. Como resultado, o email ou o texto provavelmente começará com algo como "Prezado cliente". O PayPal tem seu nome em seus registros e a comunicação legítima da empresa sempre o abordará.

De maneira frustrante, algumas pessoas continuam teimosamente ignorando a ameaça de phishing de suas credenciais do PayPal. Desculpas como "Não vai acontecer comigo" ou "eu sou experiente o suficiente para diferenciar um e-mail de phishing de um real" são muito comuns, mas o número O número de pessoas que são vítimas de golpes de phishing e smishing todos os dias é enorme. Embora existam mecanismos que possam lhe dar a chance de recuperar seu dinheiro, caso o pior aconteça, a dor de cabeça é considerável, e manter-se seguro não é tão difícil assim.

Quando um email informar que você precisa fazer login na sua conta do PayPal, basta abrir uma nova janela ou guia do navegador, digite PayPal.com na barra de endereços e pressione Enter. Dessa forma, você terá certeza de que está dando suas credenciais de login no site certo. Alguns segundos e algumas teclas podem realmente fazer a diferença.