กลโกง 'Norton LifeLock'
ผู้ฉ้อโกงกำลังเผยแพร่อีเมลหลอกลวงที่ปลอมแปลงเป็นใบกำกับสินค้าเพื่อพยายามหลอกล่อผู้ใช้ที่ไม่สงสัยให้โทรไปยังหมายเลขโทรศัพท์ปลอม โดยพื้นฐานแล้ว แคมเปญอีเมลขยะนี้อาจจัดอยู่ในหมวดหมู่กลยุทธ์การสนับสนุนด้านเทคนิค ฟิชชิ่ง และการคืนเงิน ขึ้นอยู่กับเป้าหมายที่แน่นอนของผู้ดำเนินการ
ในกรณีนี้ อีเมลหลอกลวงจะแสดงราวกับว่ามาจาก PayPal ผู้ใช้จะเห็นรายละเอียดของการซื้อผลิตภัณฑ์ซอฟต์แวร์ Norton LifeLock Family Security ที่คาดว่าจะซื้อสำหรับอุปกรณ์ 10 เครื่อง ในราคาซื้อทั้งหมด 450 ดอลลาร์ อีเมลระบุว่าผู้ใช้ที่ต้องการยกเลิกคำสั่งซื้อต้องโทรไปที่หมายเลขโทรศัพท์ที่ให้ไว้สี่ครั้ง เป็นสิ่งสำคัญอย่างยิ่งที่จะต้องตระหนักว่าทั้ง PayPal และ NortonLifeLock ไม่มีส่วนเกี่ยวข้องใดๆ กับการดำเนินการที่ทำให้เข้าใจผิดนี้ ชื่อของทั้งสองบริษัทถูกใช้โดยผู้โจมตีเพื่อทำให้อีเมลหลอกลวงนั้นดูถูกกฎหมายมากขึ้น
การโทรหาหมายเลขที่แสดงเป็นสายสนับสนุนบริการชำระเงินของ PayPal จะเชื่อมต่อผู้รับกับผู้ให้บริการโทรศัพท์ปลอมที่ทำงานให้กับผู้ฉ้อโกง จากจุดนี้ไป ผู้ใช้อาจถูกขอให้ให้การเข้าถึงอุปกรณ์จากระยะไกลภายใต้ข้ออ้างต่างๆ หากประสบความสำเร็จ คนเหล่านี้สามารถรวบรวมข้อมูลและไฟล์หรือปรับใช้ภัยคุกคามมัลแวร์ที่เป็นอันตรายในระบบ เช่น RAT (โทรจันการเข้าถึงระยะไกล) ผู้ขโมยข้อมูล ผู้ขุดคริปโต แรนซัมแวร์ และอื่นๆ พวกเขายังสามารถใช้กลอุบายและวิธีการทางวิศวกรรมสังคมเพื่อรับข้อมูลส่วนบุคคลหรือข้อมูลที่เป็นความลับจากเหยื่อของพวกเขา
