PayPal - Προσθέσατε μια νέα απάτη μέσω email

Ο ψηφιακός κόσμος είναι γεμάτος από παραπλανητικά σχέδια που έχουν σχεδιαστεί για να χειραγωγούν τους χρήστες ώστε να δίνουν ευαίσθητες πληροφορίες ή να εγκαταστήσουν μη ασφαλές λογισμικό. Οι εγκληματίες του κυβερνοχώρου υποδύονται συχνά γνωστές εταιρείες, όπως το PayPal, για να κάνουν τις απάτες τους να φαίνονται αξιόπιστες. Μια τέτοια δόλια καμπάνια, γνωστή ως απάτη «PayPal - Προσθέσατε μια νέα διεύθυνση», εξαπατά τους χρήστες να πιστέψουν ότι οι λογαριασμοί τους έχουν παραβιαστεί. Η κατανόηση του τρόπου λειτουργίας αυτής της τακτικής και των τεχνασμάτων πίσω από αυτήν είναι ζωτικής σημασίας για την πρόληψη της οικονομικής απώλειας και της κλοπής δεδομένων.

Τι είναι η απάτη ηλεκτρονικού ταχυδρομείου «PayPal - Προσθέσατε νέα διεύθυνση»;

Αυτή η τακτική περιλαμβάνει ηλεκτρονικό ψάρεμα μεταμφιεσμένων ως επίσημες ειδοποιήσεις PayPal. Τα email ισχυρίζονται ψευδώς ότι έχει προστεθεί μια νέα διεύθυνση στον λογαριασμό PayPal του παραλήπτη. Σε ορισμένες παραλλαγές, αναφέρουν επίσης μια μη εξουσιοδοτημένη αγορά που συνδέεται με τη νέα διεύθυνση, προτρέποντας τον παραλήπτη να ενεργήσει άμεσα.

Παρόλο που φαίνονται νόμιμα, αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου δεν προέρχονται από το PayPal. Αντίθετα, έχουν σχεδιαστεί για να χειραγωγούν τους χρήστες ώστε να καλούν δόλιες αριθμούς εξυπηρέτησης πελατών, όπου οι απατεώνες προσπαθούν να τους εξαπατήσουν ώστε να παραχωρήσουν απομακρυσμένη πρόσβαση στις συσκευές τους. Μόλις αποκατασταθεί η πρόσβαση, οι εγκληματίες ενδέχεται να συλλέξουν ευαίσθητες πληροφορίες, να απαιτήσουν πληρωμές ή ακόμα και να εγκαταστήσουν επιβλαβές λογισμικό.

Πώς αυτή η τακτική ξεγελάει τα θύματα

Οι απατεώνες χρησιμοποιούν διάφορες τακτικές για να κάνουν τα email τους να φαίνονται αυθεντικά. Ορισμένα μηνύματα περιέχουν ακριβή επωνυμία και μορφοποίηση παρόμοια με τις γνήσιες επικοινωνίες PayPal, γεγονός που καθιστά δύσκολη τη διάκρισή τους από τις πραγματικές ειδοποιήσεις. Σε ορισμένες περιπτώσεις, οι εγκληματίες του κυβερνοχώρου εκμεταλλεύονται το σύστημα ειδοποιήσεων του ίδιου του PayPal για να κάνουν τα email να φαίνονται ακόμα πιο πειστικά.

Μία από τις πιο εξελιγμένες μεθόδους που χρησιμοποιούνται σε αυτήν την καμπάνια περιλαμβάνει την προσθήκη ενός δόλιου μηνύματος μέσα στο πεδίο «Διεύθυνση 2» ενός νόμιμου λογαριασμού PayPal. Δεδομένου ότι αυτό το πεδίο δεν είναι περιορισμένο σε έκταση, οι απατεώνες μπορούν να εισαγάγουν ένα ολόκληρο παραπλανητικό μήνυμα που στη συνέχεια στέλνει το σύστημα του PayPal ως πραγματική ειδοποίηση. Μόλις παραδοθεί η ειδοποίηση, οι απατεώνες τη διαβιβάζουν σε πιθανά θύματα, με αποτέλεσμα να φαίνεται ότι το ίδιο το PayPal εξέδωσε την προειδοποίηση.

Τι συμβαίνει εάν καλέσετε τον ψεύτικο αριθμό υποστήριξης;

Εάν οι παραλήπτες παραμείνουν στην τακτική και καλέσουν τον αριθμό που παρέχεται στο email, θα συνδεθούν με εγκληματίες που παρουσιάζονται ως εκπρόσωποι υποστήριξης του PayPal. Αυτοί οι απατεώνες χρησιμοποιούν διάφορα ψυχολογικά κόλπα για να δημιουργήσουν την αίσθηση του επείγοντος και να πιέσουν τα θύματα να συμμορφωθούν με τις απαιτήσεις τους.

Μια κοινή στρατηγική είναι να πειστούν τα θύματα να εγκαταστήσουν λογισμικό απομακρυσμένης πρόσβασης, όπως το AnyDesk ή το ConnectWise ScreenConnect. Ενώ αυτά τα προγράμματα είναι νόμιμα και χρησιμοποιούνται για επαγγελματική υποστήριξη IT, οι απατεώνες τα τροποποιούν για να διατηρήσουν την πρόσβαση στη συσκευή του θύματος ακόμη και μετά τη λήξη της συνεδρίας.

Μόλις παραχωρηθεί η απομακρυσμένη πρόσβαση, οι απατεώνες μπορούν:

• Διαπιστευτήρια σύνδεσης Harvest και οικονομικές λεπτομέρειες
• Ξεγελάστε το θύμα να κάνει πληρωμές με ψεύτικους ισχυρισμούς
• Εγκαταστήστε πρόσθετο λογισμικό που θα μπορούσε να οδηγήσει σε περαιτέρω κινδύνους ασφαλείας

Μια καλά τεκμηριωμένη τακτική που χρησιμοποιείται συχνά σε αυτές τις τακτικές είναι το σύστημα επιστροφής χρημάτων, όπου οι εγκληματίες ισχυρίζονται ψευδώς ότι συνέβη σφάλμα υπερπληρωμής ή επιστροφής χρημάτων. Πείθουν το θύμα να «επιστρέψει» χρήματα—συχνά στέλνοντας χρήματα απευθείας στους απατεώνες. Μέχρι τη στιγμή που το θύμα συνειδητοποιήσει την εξαπάτηση, τα χρήματα είναι συνήθως αδύνατο να ανακτηθούν.

Γιατί αυτές οι τακτικές δεν είναι ασφαλείς

Το να πέσετε θύμα αυτού του τύπου τακτικής μπορεί να οδηγήσει σε σοβαρές συνέπειες, όπως:

• Οικονομική Απώλεια – Τα θύματα μπορεί να εξαπατηθούν ώστε να μεταφέρουν χρήματα απευθείας σε απατεώνες ή να αποκαλύψουν εν αγνοία τους τα τραπεζικά τους διαπιστευτήρια.
• Κλοπή ταυτότητας – Οι απατεώνες ενδέχεται να συλλέγουν ευαίσθητα προσωπικά δεδομένα για να διαπράξουν απάτη ή να τα θέσουν προς πώληση στο Dark Web.
• Συμβιβασμός συσκευής – Τα εργαλεία απομακρυσμένης πρόσβασης μπορούν να χρησιμοποιηθούν για την εγκατάσταση πρόσθετων απειλών, αφήνοντας τη συσκευή ευάλωτη ακόμη και μετά την αρχική τακτική.
• Περαιτέρω στόχευση – Μόλις οι απατεώνες εντοπίσουν ένα ευάλωτο θύμα, ενδέχεται να το στοχεύσουν με πρόσθετες απόπειρες απάτης, συμπεριλαμβανομένων ψεύτικων κλήσεων τεχνικής υποστήριξης και άλλων σχημάτων phishing.

Πώς να μείνετε ασφαλείς από αυτές τις τακτικές

Για να προστατευθείτε από απάτες ηλεκτρονικού ψαρέματος που μεταμφιέζονται ως μηνύματα ηλεκτρονικού ταχυδρομείου PayPal, ακολουθήστε αυτά τα βασικά μέτρα ασφαλείας:

• Επαλήθευση απευθείας με το PayPal – Εάν λάβετε ένα ύποπτο μήνυμα ηλεκτρονικού ταχυδρομείου, συνδεθείτε στον λογαριασμό σας στο PayPal μέσω του επίσημου ιστότοπου αντί να καλείτε αριθμούς ή να αποκτάτε πρόσβαση σε οποιουσδήποτε συνδέσμους που παρέχονται στο μήνυμα.
• Μην καλείτε ύποπτους αριθμούς – Νόμιμες εταιρείες όπως το PayPal δεν ζητούν από τους χρήστες να καλέσουν την υποστήριξη πελατών ως απάντηση σε ειδοποιήσεις μέσω email. Επαληθεύετε πάντα τους αριθμούς υποστήριξης στους επίσημους ιστότοπους.
• Αποφύγετε τη χορήγηση απομακρυσμένης πρόσβασης – Καμία νόμιμη εταιρεία δεν θα σας ζητήσει ποτέ να εγκαταστήσετε λογισμικό απομακρυσμένης επιφάνειας εργασίας για να επιλύσετε ένα πρόβλημα με τον λογαριασμό σας.

Τελικές Σκέψεις

Τακτικές όπως η καμπάνια ηλεκτρονικού ταχυδρομείου «PayPal - Προσθέσατε μια νέα διεύθυνση» βασίζονται στην εξαπάτηση και την επείγουσα ανάγκη χειραγώγησης των θυμάτων. Οι εγκληματίες του κυβερνοχώρου εξελίσσουν συνεχώς τις τακτικές τους, καθιστώντας απαραίτητο να παραμένουν ενημερωμένοι και προσεκτικοί όταν χειρίζονται απροσδόκητες ειδοποιήσεις. Αναγνωρίζοντας τα προειδοποιητικά σημάδια απόπειρες phishing και αποφεύγοντας τις αλληλεπιδράσεις με ύποπτα μηνύματα, οι πιθανότητες να πέσουμε σε αυτές τις τακτικές μπορούν να μειωθούν σημαντικά. Εάν ποτέ υποψιάζεστε ότι ο λογαριασμός σας στο PayPal παρουσιάζει δόλια δραστηριότητα, επικοινωνήστε πάντα με την PayPal απευθείας μέσω των επίσημων καναλιών της για να επιβεβαιώσετε τυχόν ανησυχίες σχετικά με την ασφάλεια.