Шахрайство електронною поштою «PayPal – замовлення виконано».
Під час перевірки електронного листа "PayPal - Order Has Been Completed" було встановлено, що це шахрайське повідомлення. Електронний лист призначений для відображення сповіщення від PayPal, яке вказує на успішне здійснення покупки. Однак метою цього спаму є змусити одержувачів зателефонувати за наданим номером гарячої лінії, що є частиною тактики.
Слід зазначити, що цей електронний лист жодним чином не пов’язаний з PayPal Holdings, Inc. Це означає, що компанія не надсилала цей електронний лист і не несе відповідальності за будь-які шахрайські дії, які можуть статися в результаті взаємодії з наданим номером гарячої лінії. Одержувачі цього електронного листа не повинні відповідати на нього чи надавати будь-яку особисту інформацію відправнику чи наданому номеру гарячої лінії. Натомість електронний лист слід негайно видалити, щоб уникнути потенційної шкоди.
Шахрайство електронною поштою «PayPal – замовлення виконано» користується перевагами нічого не підозрюючих жертв
Спам-електронний лист із такою темою, як «Дякуємо, що ви є клієнтом Paypal!» (тема може відрізнятися) було визнано шахрайським сповіщенням про покупку. У ньому стверджується, що одержувач купив криптовалюту біткойн на суму 756,40 доларів США (за обмінним курсом 0,000043 доларів США/BTC) через PayPal. Електронний лист попереджає одержувача, що якщо він не впізнає цю покупку, йому слід негайно зателефонувати за наданим номером телефону, щоб обмежити передачу біткойнів, оскільки такі транзакції є незворотними.
Однак цей електронний лист є фальшивим і не пов’язаний із PayPal Holdings, Inc. Це тактика зворотного виклику, яка може приймати різні форми, щоб обдурити жертв. Ця тактика, пов’язана з покупками, часто маскується під тактику повернення коштів або технічної підтримки. Кіберзлочинці, які стоять за цією тактикою, зазвичай вимагають віддаленого доступу до пристрою жертви за допомогою таких програм, як AnyDesk, TeamViewer, UltraViewer тощо. Після підключення шахраї можуть видалити справжні інструменти безпеки, встановити підроблене антивірусне програмне забезпечення, збирати дані та навіть заразити систему. зі зловмисним програмним забезпеченням, таким як трояни, програми-вимагачі, майнери криптовалют та інше небезпечне програмне забезпечення.
Наслідки такої тактики, як «PayPal – замовлення виконано», можуть бути серйозними
Шахраї вважають за краще використовувати способи оплати, які важко відстежити, наприклад криптовалюти, подарункові картки, передплачені ваучери або готівку, заховану в посилках, які здаються невинними та відправлені. Крім того, такі тактики фішингу, як «PayPal — замовлення виконано», також можуть бути спрямовані на криптовалютні гаманці жертв, що може призвести до крадіжки цих активів.
Крім того, кіберзлочинці атакують різноманітну конфіденційну інформацію, включаючи особисту інформацію, таку як імена, адреси та професії; облікові дані для онлайн-банкінгу, грошових переказів, електронної комерції та криптовалютних гаманців, а також інформацію, пов’язану з фінансами, таку як дані банківського рахунку та номери кредитних карток.
Щоб отримати цю інформацію, шахраї можуть обманом змусити жертв відкрити її по телефону, ввести її на фішинговий сайт або файл або ввести її там, де зловмисники стверджують, що вони її не бачать. Крім того, вони можуть використовувати зловмисне програмне забезпечення для збору даних.
Підсумовуючи, електронні листи на зразок «PayPal – замовлення виконано» можуть призвести до зараження системи, серйозних проблем із конфіденційністю, фінансових втрат і навіть крадіжки особистих даних, що підкреслює важливість бути пильними та вживати заходів для захисту конфіденційної інформації.
