Databáza hrozieb Phishing E-mailový podvod s upozornením na potvrdenie PayPal

E-mailový podvod s upozornením na potvrdenie PayPal

Spamové e-maily sú neočakávané správy odoslané hromadne, často s nebezpečným úmyslom. Bežne ich používajú podvodníci na distribúciu phishingových taktík, malvéru alebo iných podvodných aktivít nič netušiacim príjemcom.

Výskumníci v oblasti informačnej bezpečnosti vykonali analýzu e-mailov s potvrdením oznámenia PayPal a zistili, že sú podvodné. Tieto phishingové e-maily zosobňujú legitímne potvrdzovacie upozornenia PayPal, presviedčajú príjemcov, aby prezradili citlivé informácie, robili neautorizované transakcie alebo sa zapájali do iných nebezpečných činností.

Príjemcovia by mali byť vždy opatrní a zdržať sa odpovedí na tieto klamlivé e-maily. Poskytnutie osobných alebo finančných informácií v odpovedi na takéto e-maily môže viesť ku krádeži identity, finančnej strate alebo inému narušeniu bezpečnosti. Je dôležité overiť legitímnosť takýchto správ priamo oficiálnymi kanálmi, aby ste sa nestali obeťou phishingových taktík.

E-mail s e-mailovým podvodným oznámením o potvrdení služby PayPal sa vydáva za legitímnu komunikáciu

Tieto podvodné e-maily sa tvária ako potvrdzovacie oznámenia o údajnej transakcii z 31. mája 2024 (hoci dátum sa môže líšiť). Nepravdivo tvrdia, že program Premium Plus bol automaticky aplikovaný na softvér príjemcu na základe digitálneho podpisu poskytnutého počas počiatočnej inštalácie.

E-maily zahŕňajú vyrobenú faktúru za produkt pre program Windows Defender s cenou 349,99 USD spolu s autorizačným kódom a ID procesu. Okrem toho poskytujú telefónne číslo (+(808) 201-8291), ktoré údajne patrí tímu PayPal, ale v skutočnosti ho kontrolujú podvodníci.

Keď jednotlivci kontaktujú poskytnuté číslo, podvodníci sa ich môžu pokúsiť prinútiť poslať peniaze, poskytnúť súkromné informácie, ako sú údaje o kreditnej karte alebo identifikácia, stiahnuť nebezpečný softvér alebo poskytnúť vzdialený prístup k ich počítačom. Poskytnutie vzdialeného prístupu môže viesť k vážnym následkom, vrátane krádeže identity alebo inštalácie škodlivého softvéru, ako je ransomware.

Získaním prístupu k počítačom obetí môžu podvodníci získať osobné informácie, distribuovať nebezpečné súbory alebo odkazy iným osobám, inštalovať malvér alebo vykonávať iné škodlivé činnosti. Príjemcovia by preto mali tieto e-maily ignorovať, aby sa predišlo možnému poškodeniu a aby sa úplne vyhli kontaktu s podvodníkmi.

Ako rozpoznať, že máte čo do činenia s podvodnými alebo phishingovými e-mailami?

Phishingové a podvodné e-maily často vykazujú niekoľko varovných signálov, ktorých by si príjemcovia mali byť vedomí, aby sa nestali obeťou podvodných schém:

  • Nevyžiadané e-maily : Ak musíte riešiť e-mail od neznámeho odosielateľa alebo zdroja, ktorý nepoznáte, najmä ak požaduje osobné alebo finančné informácie, môže ísť o pokus o phishing.
  • Naliehavý alebo výhražný jazyk : E-maily, ktoré používajú naliehavý alebo výhražný jazyk na vytvorenie pocitu naliehavosti, ako napríklad potvrdzovanie, že váš účet bude pozastavený, pokiaľ okamžite nepodniknete žiadne kroky, sú často pokusmi o neoprávnené získavanie údajov, ktorých cieľom je prinútiť príjemcov konať bez rozmýšľania.
  • Podozrivé odkazy alebo prílohy : Dávajte si pozor na e-maily obsahujúce neočakávané odkazy alebo prílohy, najmä ak vás vyzývajú, aby ste na ne súrne klikli. Umiestnením kurzora myši na odkazy bez kliknutia môžete zistiť, či sa adresa URL zhoduje s nárokovaným cieľom.
  • Nezhodné adresy URL : Skontrolujte adresu URL v e-maile umiestnením kurzora myši na odkazy (bez kliknutia). Ak odkaz nezodpovedá predpokladanému odosielateľovi alebo presmerováva na podozrivú alebo neznámu webovú stránku, môže ísť o pokus o phishing.
  • Pravopisné a gramatické chyby : Neoprávnené e-maily často obsahujú pravopisné a gramatické chyby. Zatiaľ čo legitímne organizácie sa snažia o profesionalitu, podvodníci nemusia venovať pozornosť detailom.
  • Žiadosti o osobné informácie : Buďte veľmi opatrní pri e-mailoch, ktoré požadujú osobné alebo finančné informácie, ako sú heslá, rodné čísla, údaje o kreditných kartách, poverenia účtu atď. Špecializované spoločnosti zvyčajne nepožadujú citlivé informácie prostredníctvom e-mailu.
  • Všeobecné pozdravy : E-maily na neoprávnené získavanie údajov môžu používať všeobecné pozdravy ako „Vážený zákazník“ namiesto toho, aby vás oslovovali menom. Legitímne e-maily od spoločností často používajú vaše meno alebo používateľské meno.
  • Nevyžiadané prílohy : E-maily obsahujúce neočakávané prílohy, najmä spustiteľné súbory (napríklad .exe), môžu obsahovať škodlivý softvér. Pred otvorením príloh buďte opatrní a overte si identitu odosielateľa.
  • Ponuky, ktoré sa zdajú byť príliš dobré na to, aby boli pravdivé : E-maily sľubujúce nereálne odmeny, ceny alebo ponuky, ktoré sa zdajú byť príliš dobré na to, aby boli pravdivé, sú často pokusmi o phishing, ktorých cieľom je nalákať príjemcov na zverejnenie osobných údajov alebo kliknutie na nebezpečné odkazy.
  • Neočakávané požiadavky na akciu : Dávajte si pozor na e-maily, ktoré požadujú neočakávané akcie, ako je aktualizácia informácií o účte alebo resetovanie hesiel, najmä ak nie sú v súlade s vašou zvyčajnou interakciou s odosielateľom.
  • Tým, že budú ostražití a rozpoznávajú tieto varovné signály, môžu sa používatelia PC lepšie chrániť, aby sa nestali obeťou phishingu a podvodných e-mailov.

    Trendy

    Najviac videné

    Načítava...