Мошенничество «PayPal — ваш заказ уже обработан»

Мошенники используют электронную почту-приманку, чтобы заставить пользователей позвонить по определенному номеру телефона. В поддельных электронных письмах утверждается, что это уведомление от PayPal о выполненном заказе. Чтобы сообщения выглядели более реальными, мошенники используют логотип и брендинг PayPal, хотя компания PayPal Holdings, Inc. никоим образом не связана с ними.

После открытия электронных писем получатели увидят, что они якобы совершили транзакцию на сумму 849,96 долларов США на бирже биткойнов. Большая сумма служит способом сделать ситуацию более срочной. Ведь, согласно тексту письма, у пользователей есть всего 24 часа, чтобы открыть спор, позвонив по указанному номеру телефона.

На другом конце провода будет оператор, работающий на мошенника, и его конкретные действия будут зависеть от целей мистификации. Пользователи могут быть подвергнуты «тактике возмещения» или им может быть предложено предоставить удаленный доступ к своим устройствам. В случае успеха мошенники получат доступ к важным файлам или развертыванию дополнительных программ или даже вредоносных программ на устройстве пользователя. Они могут сбрасывать шпионское ПО, кейлоггеры, RAT, крипто-майнеры или даже программы-вымогатели. Кроме того, эти люди могут использовать различные тактики социальной инженерии, чтобы обманом заставить пользователей предоставить многочисленные личные или конфиденциальные данные — имена, адреса, номера телефонов, учетные записи, банковские реквизиты и т. д.