Превара са депозитом од 1 пенија на PayPal-у

У данашњем дигиталном окружењу, будност је неопходна када се ради о неочекиваним имејловима или финансијским обавештењима. Сајбер криминалци све више користе поуздане платформе да би обманули кориснике, чинећи чак и комуникације које изгледају легитимно потенцијално опасним. Једна таква нова претња је превара са депозитом на PayPal 1p, шема која вешто манипулише аутентичним системским имејловима како би стекла поверење жртава. Кључно је разумети да ове преварне поруке и накнадна комуникација нису повезане ни са једном легитимном компанијом, организацијом или ентитетом.

Како превара функционише: Поверење окренуто против вас

Ова превара почиње необичном, али наизглед безопасном радњом. Преваранти шаљу мали депозит, обично 1 пени, на PayPal рачун жртве. Пошто је трансакција стварна, PayPal аутоматски генерише и шаље аутентично обавештење е-поштом са своје званичне адресе.

Међутим, обмана лежи у следећем. Преварант користи лажни или компромитовани пословни PayPal налог да би трансакцији приложио обмањујућу поруку. У овој поруци се тврди да је мали депозит „потврда“ веће исплате и сугерише се да је на путу још новца.

Имејл често садржи упутства која позивају примаоца да позове наведени број телефона ако није одобрио трансакцију. Ово је кључна замка.

Прави напад: Социјални инжењеринг путем телефона

Када жртва позове број, повезује се са преварантом који се представља као представник PayPal-а. У овој фази, напад се пребацује са дигиталне обмане на директну манипулацију.

Жртве су приморане да предузму радње као што су:

• Дељење осетљивих личних или финансијских података
• Потврђивање акредитива налога
• Преузимање софтвера за даљински приступ, омогућавајући потпуну контролу над њиховим уређајем

Ова техника користи хитност и страх, убеђујући кориснике да су њихови налози угрожени и да морају бити „одмах обезбеђени“.

Варијације преваре: Развијајуће тактике

Сајбер криминалци континуирано прилагођавају своје методе како би повећали стопу успеха. Варијације ове преваре укључују:

• Депозити у страним валутама стварају забуну
• Различити формати порука који указују на неовлашћену активност
• Тврдње да је налог већ угрожен

• Захтеви за инсталирање софтвера под маском „техничке подршке“

У неким пријављеним случајевима, корисници су се плашили да су им хаковани налози након што су примили такве имејлове, иако тачан узрок често није био јасан.

Зашто је ова превара тако убедљива

Оно што овај напад чини посебно опасним јесте коришћење легитимне инфраструктуре. Први имејл је заиста послат од стране PayPal-а, што значајно смањује сумњу. У комбинацији са професионалним формулацијама и реалистичним сценаријима, превара може лако да обмане чак и опрезне кориснике.

Поред тога, навођење броја телефона ствара лажни осећај легитимности. Многи корисници инстинктивно верују телефонској подршци, што их чини рањивијим на манипулацију.

Како се заштитити: Практичне мере безбедности

Да би се заштитили од ове и сличних превара, корисници би требало да усвоје следеће праксе сајбер безбедности:

• Никада не зовите бројеве телефона наведене у неочекиваним имејловима или белешкама о трансакцијама
• Избегавајте директно одговарање на сумњиве поруке
• Пријавите се само преко званичне веб странице или апликације PayPal да бисте потврдили активност
• Користите јаке, јединствене лозинке и редовно их ажурирајте
• Омогућите двофакторску аутентификацију (2FA) за додатну безбедност

PayPal је потврдио да је упознат са овом преваром и наглашава да не укључује бројеве телефона у поруке везане за плаћање нити захтева хитну акцију путем таквих канала.

Шта да радите ако наиђете на ову превару

Уколико се прими сумњив депозит или имејл, треба одмах предузети кораке како би се ризик свео на минимум:

• Пријавите имејл на phishing@paypal.com
• Обриши поруку након пријављивања
• Прегледајте активности налога директно путем званичних канала
• Одмах контактирајте своју банку ако откријете неовлашћене трансакције

Остајање опрезним и информисаним је најефикаснија одбрана. Сајбер криминалци се ослањају на панику и поверење, два фактора која се могу неутралисати свесношћу и пажљивом провером.