E-mailový podvod s potvrdením objednávky PayPal

Phishing zostáva trvalou a nebezpečnou taktikou, ktorú používajú počítačoví zločinci. Výskumníci spoločnosti Infosec identifikovali sofistikovaný phishingový podvod známy ako e-mailový podvod „Potvrdenie objednávky PayPal“. Tento podvod využíva falošné e-maily s potvrdením objednávky, aby oklamal príjemcov, aby prezradili citlivé informácie. Tento článok rozoberie komponenty tohto podvodu, identifikuje jeho varovné signály a poskytne návod, ako sa nestať obeťou.

Anatómia podvodných e-mailov s potvrdením objednávky PayPal

E-mailový podvod s potvrdením objednávky PayPal zvyčajne zahŕňa e-mail, ktorý sa zdá byť od spoločnosti PayPal a ktorý príjemcu informuje o údajnom nákupe. E-mail tvrdí, že príjemca si zakúpil predplatné bezpečnostného riešenia za cenu 425,65 USD. Zahŕňa bezplatné číslo (+1 (808) 481 3754), na ktoré môžete zavolať na potvrdenie alebo zrušenie transakcie. E-mail obsahuje:

• Logo PayPal.
• Falošné referenčné číslo potvrdenia objednávky.
• Vymyslené ID transakcie.

Cieľ podvodníkov

Keď príjemcovia zavolajú na poskytnuté bezplatné číslo, sú spojení s podvodníkmi, ktorých cieľom je získať citlivé informácie. Cieľové informácie zahŕňajú:

• Prihlasovacie údaje účtu PayPal.
• Podrobnosti o kreditnej karte.
• Osobné údaje, ako je celé meno, adresa a telefónne číslo.

V niektorých prípadoch sa podvodníci môžu pokúsiť presvedčiť obeť, aby si stiahla škodlivý softvér alebo navštívila napadnuté webové stránky, čo môže viesť k ďalšej infekcii škodlivým softvérom alebo neoprávnenému vzdialenému prístupu k počítaču obete.

Varovné príznaky phishingových e-mailov

Rozpoznanie varovných signálov phishingových e-mailov je rozhodujúce pri predchádzaní takýmto podvodom. E-mailový podvod s potvrdením objednávky PayPal vykazuje niekoľko varovných signálov:

• Neočakávané potvrdenie objednávky : Prijatie e-mailu o nákupe, ktorý ste neuskutočnili.
• Naliehavý jazyk : E-maily sa často snažia vyvolať pocit naliehavosti a nútia príjemcu, aby rýchlo konal a potvrdil alebo zrušil transakciu.
• Žiadosť o osobné informácie : Legitímne spoločnosti, vrátane PayPal, nebudú žiadať citlivé informácie prostredníctvom e-mailu alebo telefonátov.

• Všeobecné pozdravy : E-maily na neoprávnené získavanie údajov často používajú všeobecné pozdravy, ako napríklad „Vážený zákazník“, namiesto oslovovania príjemcu menom.

• Podozrivé e-mailové adresy : E-mailová adresa odosielateľa môže vyzerať nezvyčajne alebo mierne pozmenená, aby pripomínala legitímnu adresu.

• Pravopisné a gramatické chyby : Veľa phishingových e-mailov obsahuje pravopisné chyby alebo slabú gramatiku.

• Vložené odkazy a prílohy : E-maily na neoprávnené získavanie údajov často obsahujú odkazy na nedôveryhodné alebo dokonca škodlivé webové stránky alebo prílohy, ktoré obsahujú škodlivý softvér.

Dôsledky pádu na podvod

Dôsledky e-mailového podvodu s potvrdením objednávky PayPal môžu byť vážne, vrátane:

Krádež identity : Osobné informácie možno použiť na odcudzenie identity obete.
Finančná strata : Obete môžu prísť o peniaze prostredníctvom podvodných transakcií alebo platieb uskutočnených podvodníkom.
Malvérové infekcie : Sťahovanie škodlivého softvéru môže ohroziť bezpečnosť zariadenia obete.
Ohrozenie účtu : Podvodníci môžu získať prístup k účtu PayPal obete alebo iným online účtom.
Škodlivé odkazy : E-maily na neoprávnené získavanie údajov môžu obsahovať aj odkazy smerujúce príjemcov na škodlivé webové stránky. Tieto stránky sú navrhnuté tak, aby automaticky stiahli malvér do zariadenia obete alebo vyzvali používateľa na stiahnutie a spustenie škodlivých súborov alebo programov.

Záver a osvedčené postupy

E-mailový podvod s potvrdením objednávky PayPal je jasnou pripomienkou sofistikovanosti a pretrvávania phishingových útokov. Rozpoznaním bežných varovných signálov a pochopením taktiky, ktorú používajú podvodníci, sa jednotlivci môžu lepšie chrániť pred tým, aby sa stali obeťami takýchto podvodov. Tu je niekoľko osvedčených postupov, ktoré treba dodržiavať:

• Overte zdroj : Vždy skontrolujte e-mailovú adresu odosielateľa a dávajte si pozor na nevyžiadanú komunikáciu.
• Neodpovedať : Neodpovedajte na podozrivé e-maily ani nevolajte na čísla v nich uvedené.
• Používajte bezpečnostný softvér : Zaistite, aby boli vaše zariadenia chránené pomocou aktuálneho bezpečnostného softvéru.
• Povoliť viacfaktorové overenie (MFA) : Pridaním ďalšej vrstvy ochrany do vašich účtov môžete zabrániť neoprávnenému prístupu.

• Nahlásenie phishingových e-mailov : Nahláste podozrivé e-maily príslušným orgánom alebo organizácii, za ktorú sa vydávate.

Tým, že budú ostražití a informovaní, môžu používatelia minimalizovať riziko, že sa stanú obeťou phishingových podvodov.