這裡有一些你應該意識到的PayPal詐騙

根據監管文件，PayPal最近擁有約2.37億活躍賬戶。那是通過單一平台轉移資金的2.37億人。我們真的不需要告訴你各種各樣的罪犯想要盡可能多地欺騙PayPal用戶，對嗎？他們是如何做到的呢？

有很多不同的計劃涉及PayPal，列出它們都需要數週時間。粗略地說，我們可以將威脅分為兩種類型：當您在線購買和銷售商品時發生的威脅，以及涉及危害您帳戶的威脅。

當您在線銷售和購買商品時發生的PayPal詐騙

互聯網上有許多不誠實的人。您可能已經聽過這個，PayPal也是如此。因為有這麼多人使用該平台來支付他們在網上購買的東西，PayPal不得不為賣家和買家建立一定的保護機制。

事實上，這個世界上最大的在線支付平台投入了大量的時間和金錢來確保規則是嚴格的，而且詐騙是相對罕見的。不幸的是，詐騙者往往非常聰明，而且他們不時地設法繞過規則。

雖然刺痛人數不是很高，但您需要警惕通過PayPal完成銷售和購買相關的危險，無論您是買家還是賣家。只在值得信賴的商家購物，並確保您熟悉所有條款和條件。如果您正在銷售產品，請花點時間閱讀與PayPal賣家保護計劃相關的所有細則。你的錢也參與其中，因此，儘管不愉快，潛入法律術語可能是非常值得的。

導致PayPal帳戶被劫持的攻擊

這些更有可能影響你。在網上購物時，劫持帳戶劫持攻擊比試圖騙取他們的錢更容易，犯罪分子喜歡它，因為一旦你的帳戶被闖入，就沒有什麼可以阻止他們用你的錢來賺錢了。更重要的是，他們的攻擊往往是針對大量人群，這意味著他們可以用最少的努力積累許多不同的帳戶。他們有幾種方法可以做到這一點。

• 猜猜用戶的密碼。您使用“abc123”來保護您的PayPal帳戶嗎？我們希望不會，因為如果你是的話，你就會把自己（以及你的錢）暴露給巨大的風險。簡單的密碼可以在幾秒鐘內完成。太多人仍在使用它們，騙子們很容易猜到它們。當然，對於可以從一台計算機進行的登錄嘗試次數有限制，但騙子已經通過感染大量PC並創建專門用於測試來自不同用戶名和密碼的殭屍網絡來解決這個問題。 IP。即使復雜的密碼可能不足以保護您的帳戶，如果它被重複使用。讓我們不要忘記，雖然不太可能破壞PayPal的系統並竊取用戶的密碼，但每天都有數百個較小的網站被黑客攻擊，並且數以千計的敏感數據被洩露。如果您的PayPal密碼用於其他帳戶，您可能會發現自己在揮手致意。
• 網絡釣魚，Smishing和Vishing。當然，如果犯罪分子已經知道密碼，他們就不需要猜測密碼。如果騙子足夠好，他們可以誘騙你自己透露它。網絡釣魚，掠奪和掠奪都會做同樣的事情：他們使用社交工程來獲取您的用戶名和密碼. 網絡釣魚通過電子郵件發生，Smishing（短信網絡釣魚的簡稱）是通過短信完成的，而釣魚（或語音網絡釣魚）涉及電話呼叫。雖然我們已經看到了捕獲攻擊，但經典的網絡釣魚和掃視方案在詐騙者中更受歡迎。這些是我們今天要關注的機制。

社會工程如何運作

騙子的最終目標是將你重定向到一個看起來與真實網站相同的假網站（在我們的例子中， https：//paypal.com ）。為了降低警惕，他們製作電子郵件和文本以立即採取行動。消息的主題和正文表明未經授權收取或訪問您的帳戶，為了解決所有這些問題，您需要單擊提供的鏈接並登錄。他們希望您按照指示行事，並且您將失敗注意到你被引導到了錯誤的網站。

偽造的登錄表單看起來就像真正的PayPal主頁上的那個，並且犯罪分子經常使用子域來使URL看起來盡可能接近原始（例如，www.paypal.com.signin.phishingdomain [。 ] COM）。因為您急於解決未經授權的收費，您可以快速輸入您的用戶名和密碼，然後將其發送到騙子的電子郵件中。這是收集人們敏感信息的一種非常簡單但非常有效的方式，並且在過去幾年中它發展了很多。

黑客學會瞭如何欺騙發件人的電子郵件地址，這意味著即使它看起來像來自@ paypal.com帳戶，該郵件可能仍然是偽造的。 URL縮短服務的出現使騙子們能夠使他們的鏈接看起來不那麼可疑，雖然他們不是牛津大學畢業生，但其中一些人至少提高了他們的英語語法。

也就是說，如果仔細觀察，你應該能夠發現一些不太正確的東西。由於網絡釣魚者通常使用巨型殭屍網絡發送詐騙電子郵件的浪潮，因此無法將每封郵件定制給其收件人。因此，電子郵件或文本可能會以“親愛的客戶”之類的東西開頭。 PayPal在其記錄中包含您的姓名，來自公司的合法通信將始終通過它向您發送。

令人沮喪的是，有些人繼續頑固地忽視了他們的PayPal憑據遭到破壞的威脅。諸如“ 它不會發生在我身上 ”或“ 我足夠聰明地將網絡釣魚郵件與真實郵件區分開 來 ” 這樣的藉口太常見了，但是每天遭受網絡釣魚和詐騙詐騙的人數都是巨大的。雖然有機制可以讓你有機會收回你的錢，以防最壞的情況發生，頭痛是相當大的，保持自己的安全實際上並不那麼難。

當電子郵件告訴您需要登錄PayPal帳戶時，只需打開新的瀏覽器窗口或選項卡，在地址欄中鍵入PayPal.com，然後按Enter鍵。這樣，您就可以確保將登錄憑據提供給正確的網站。幾秒鐘和幾次擊鍵確實可以產生影響。