"PayPal – tilauksesi on jo käsitelty" -huijaus

Huijarit käyttävät houkutussähköpostia tapana huijata käyttäjät soittamaan tiettyyn puhelinnumeroon. Väärennetyt sähköpostit väittävät olevansa PayPalin ilmoitus suoritetusta tilauksesta. Jotta viestit näyttäisivät todellisemmilta, huijarit käyttävät PayPal-logoa ja -brändäystä, vaikka PayPal Holdings, Inc. -yhtiö ei millään tavalla liity heihin.

Sähköpostien avaamisen jälkeen vastaanottajat näkevät tehneensä 849,96 dollarin tapahtuman Bitcoin Exchangessa. Iso summa toimii keinona saada tilanne näyttämään kiireellisemmältä. Loppujen lopuksi sähköpostin tekstin mukaan käyttäjillä on vain 24 tuntia aikaa aloittaa kiista soittamalla annettuun puhelinnumeroon.

Puhelun toisessa päässä on huijarin palveluksessa työskentelevä operaattori, jonka tarkat toimet riippuvat huijauskampanjan tavoitteista. Käyttäjille voidaan soveltaa "hyvitystaktiikkaa" tai heitä voidaan pyytää tarjoamaan etäkäyttö laitteilleen. Jos se onnistuu, huijarit voivat päästä käsiksi tärkeisiin tiedostoihin tai ottaa käyttöön lisäohjelmia tai jopa haittaohjelmauhkia käyttäjän laitteelle. He voivat pudottaa vakoiluohjelmia, näppäinloggereja, RAT-ohjelmia, krypto-kaivosohjelmia tai jopa kiristysohjelmauhkia. Vaihtoehtoisesti nämä ihmiset voivat käyttää erilaisia sosiaalisen suunnittelun taktiikoita huijatakseen käyttäjiä antamaan lukuisia henkilökohtaisia tai luottamuksellisia tietoja – nimiä, osoitteita, puhelinnumeroita, tilejä, pankkitietoja jne.