'PayPal - Uw bestelling is al verwerkt' Scam
Fraudeurs gebruiken lokkende e-mail om gebruikers te misleiden om een specifiek telefoonnummer te bellen. De valse e-mails beweren een melding van PayPal te zijn over een voltooide bestelling. Om de berichten echter te laten lijken, gebruiken de oplichters het PayPal-logo en de branding, ook al is het bedrijf PayPal Holdings, Inc. op geen enkele manier met hen verbonden.
Na het openen van de e-mails zullen de ontvangers zien dat ze zogenaamd een transactie van $ 849,96 hebben gedaan op de Bitcoin Exchange. Het grote bedrag dient als een manier om de situatie urgenter te laten lijken. Volgens de tekst van de e-mail hebben gebruikers immers slechts 24 uur om een geschil te openen door het opgegeven telefoonnummer te bellen.
Aan de andere kant van de lijn zit een telefoniste die voor de fraudeur werkt, en hun exacte acties zullen afhangen van de doelen van de hoax-campagne. Gebruikers kunnen worden onderworpen aan een 'terugbetalingstactiek' of ze kunnen worden gevraagd om externe toegang tot hun apparaten te verlenen. Als dit lukt, hebben de oplichters de mogelijkheid om toegang te krijgen tot belangrijke bestanden of om extra programma's of zelfs malwarebedreigingen op het apparaat van de gebruiker te implementeren. Ze kunnen spyware, keyloggers, RAT's, cryptominers of zelfs ransomware-bedreigingen laten vallen. Als alternatief kunnen deze mensen verschillende social engineering-tactieken gebruiken om gebruikers te misleiden tot het verstrekken van tal van persoonlijke of vertrouwelijke details - namen, adressen, telefoonnummers, rekeningen, bankgegevens, enz.
