PayPal - Scam sa Email na Natanggap ng Pera

Ang pagsasagawa ng pag-iingat online ay hindi lamang mabuting payo; ito ay isang pangangailangan. Ang mga cybercriminal ay lalong naging sopistikado, na gumagawa ng mga mapanlinlang na pamamaraan na bumibiktima sa mga hindi mapag-aalinlanganang gumagamit. Ang isang ganoong taktika ay ang 'PayPal - Money Received' email scam, isang phishing campaign na idinisenyo upang magnakaw ng mga kredensyal sa pag-log in at personal na impormasyon. Ang pag-unawa sa kung paano gumagana ang mga taktikang ito at ang pagkilala sa mga pulang bandila ay maaaring gumawa ng pagkakaiba sa pagitan ng pananatiling ligtas at pagiging biktima.

Mga Pekeng Pondo: Ang Mapanlinlang na Pang-akit ng Libreng Pera

Ang tanda ng 'PayPal - Money Received' scam ay isang gawa-gawang email na nagsasabing nakatanggap ka ng malaking bayad, karaniwang humigit-kumulang $899.99, mula sa isang nagpadala tulad ni Rose-Marie Smith. Ang mga email na ito ay maaaring gumamit ng mga linya ng paksa na nakakaakit ng pansin gaya ng 'Pera na Natanggap Mula kay Mary-Marie' upang makakuha ng agarang interes. Ang katawan ng mensahe ay humihimok sa mga tatanggap na i-verify ang transaksyon sa pamamagitan ng isang 'Recieve Now' na button—isang maling spelling na dapat magdulot ng agarang alalahanin.

Ang mga mensaheng ito ay ganap na walang kaugnayan sa tunay na PayPal Holdings, Inc. Sa halip, ang pag-click sa link ay humahantong sa isang pekeng pahina sa pag-login sa PayPal na idinisenyo upang makuha ang iyong email at password. Kapag naipasok na, ang iyong mga kredensyal ay ipapadala nang diretso sa mga cybercriminal, na maaaring pagsamantalahan ang mga ito upang gumawa ng mga hindi awtorisadong pagbili o pag-alis ng mga naka-link na account sa pananalapi.

Phishing in Disguise: Paano Makita ang Trap

Ang mga taktikang ito ay kadalasang sapat na pinakintab upang gayahin ang mga tunay na email mula sa mga mapagkakatiwalaang institusyon, na ginagawang mahirap ang pagtuklas. Gayunpaman, maaaring makatulong sa iyo ang ilang karaniwang katangian na matukoy ang isang pagtatangka sa phishing:

Mga Red Flag sa Mapanlinlang na Email:

• Hindi karaniwan o maling mga address ng nagpadala (hal., hindi mula sa @paypal.com)
• Apurahang wika na nagtutulak sa iyo na kumilos nang mabilis
• Bahagyang ngunit kahina-hinalang hindi pagkakapare-pareho sa pagba-brand o layout
• Hindi magandang grammar o spelling error (tulad ng 'Recieve' sa halip na 'Receive')
• Mga naka-embed na link na hindi nagdidirekta sa opisyal na website ng PayPal

Palaging mag-hover sa mga hyperlink upang i-preview ang kanilang aktwal na patutunguhan. Kung mukhang kahina-hinala o hindi tumutugma sa opisyal na domain ng PayPal, huwag i-click.

Higit pa sa Phishing: Ang Mas Malawak na Banta ng Hindi Ligtas na Spam

Ang taktika na ito ay bahagi ng isang mas malaking ecosystem ng mga pag-atake na nakabatay sa email. Bagama't maaaring phishing ang pangunahing layunin, ang ilang email ay mga sasakyan para sa pamamahagi ng malware. Ang mga mensaheng ito ay kadalasang naglalaman ng mga nahawaang attachment o mga link sa pag-download, na nagtatago ng malware sa mga format ng file gaya ng:

• .exe, .run (mga executable)
• .zip, .rar (mga archive)
• .pdf, .docx, .xlsx, .one (mga dokumento)
• .js (JavaScript file)

Maaaring hilingin sa iyo ng mga dokumentong puno ng malware na paganahin ang mga macro o mag-click sa mga naka-embed na item, mga pagkilos na maaaring magpasimula ng mga chain ng impeksyon nang walang karagdagang babala.

Ano ang Gagawin Kung Ikaw ay Mabiktima

Kung pinaghihinalaan mong nakipag-ugnayan ka sa isang phishing site o ibinigay ang iyong mga kredensyal, kumilos kaagad:

• Baguhin ang mga password para sa iyong PayPal at iba pang mga account na gumagamit ng parehong login.
• I-enable ang two-factor authentication kung available.
• Makipag-ugnayan sa suporta sa PayPal upang iulat ang insidente at i-secure ang iyong account.
• Subaybayan ang mga bank statement para sa anumang hindi awtorisadong aktibidad.
• Magpatakbo ng buong pag-scan ng anti-malware upang suriin kung may mga impeksyon sa malware.

Manatiling Alam, Manatiling Secure

Ang mga taktika tulad ng 'PayPal - Money Received' na email ay hindi ligtas dahil sinasamantala nila ang tiwala at pagkaapurahan. Ang kamalayan ay ang iyong pinakamahusay na pagtatanggol. Sa pamamagitan ng pag-aaral na kilalanin ang mga pagtatangka sa phishing at pag-unawa kung paano gumagana ang mga taktikang ito, maaari mong bawasan ang panganib ng pagnanakaw ng pagkakakilanlan, pagkawala ng pananalapi, at kompromiso sa data.