Шахрайство електронною поштою з підтвердженням замовлення PayPal
Фішинг залишається постійною та небезпечною тактикою, яку використовують кіберзлочинці. Дослідники Infosec виявили складну фішингову аферу, відому як шахрайство електронною поштою «Підтвердження замовлення PayPal». Це шахрайство використовує підроблені електронні листи з підтвердженням замовлення, щоб оманою змусити одержувачів розкрити конфіденційну інформацію. У цій статті будуть розібрані компоненти цього шахрайства, визначено його попереджувальні ознаки та надано вказівки щодо того, як не стати жертвою.
Зміст
Анатомія шахрайських електронних листів із підтвердженням замовлення PayPal
Шахрайство електронною поштою з підтвердженням замовлення PayPal зазвичай передбачає електронний лист, який виглядає так, нібито від PayPal, і сповіщає одержувача про ймовірну покупку. У листі стверджується, що одержувач придбав підписку на рішення безпеки вартістю 425,65 доларів США. Він включає безкоштовний номер (+1 (808) 481 3754), за яким можна зателефонувати для підтвердження або скасування транзакції. Щоб додати шпону легітимності, електронний лист містить:
- Логотип PayPal.
- Підроблений контрольний номер підтвердження замовлення.
- Сфабрикований ідентифікатор транзакції.
Мета шахраїв
Коли одержувачі телефонують на наданий безкоштовний номер, вони пов’язані з шахраями, які прагнуть зібрати конфіденційну інформацію. Цільова інформація включає:
- Облікові дані для входу в обліковий запис PayPal.
- Реквізити кредитної картки.
- Особиста інформація, така як повне ім’я, адреса та номер телефону.
У деяких випадках шахраї можуть спробувати переконати жертву завантажити шкідливе програмне забезпечення або відвідати скомпрометовані веб-сайти, що може призвести до подальшого зараження шкідливим програмним забезпеченням або несанкціонованого віддаленого доступу до комп’ютера жертви.
Попереджувальні ознаки фішингових електронних листів
Розпізнавання попереджувальних ознак фішингових електронних листів має вирішальне значення для уникнення такого шахрайства. Шахрайство електронною поштою з підтвердженням замовлення PayPal має кілька ознак:
- Несподіване підтвердження замовлення : отримання електронного листа про покупку, яку ви не робили.
- Термінова мова : електронні листи часто намагаються створити відчуття терміновості, змушуючи одержувача діяти швидко, щоб підтвердити або скасувати трансакцію.
Наслідки потрапляння на шахрайство
Наслідки шахрайства електронною поштою з підтвердженням замовлення PayPal можуть бути серйозними, зокрема:
Крадіжка особистих даних : особиста інформація може бути використана для викрадення особи жертви.
Фінансові збитки : жертви можуть втратити гроші через шахрайські операції або платежі, здійснені шахраям.
Зараження шкідливим програмним забезпеченням : завантаження шкідливого програмного забезпечення може поставити під загрозу безпеку пристрою жертви.
Злом облікового запису : шахраї можуть отримати доступ до облікового запису жертви в PayPal або інших облікових записів в Інтернеті.
Шкідливі посилання : фішингові електронні листи також можуть містити посилання, які спрямовують одержувачів на шкідливі веб-сайти. Ці сайти призначені для автоматичного завантаження зловмисного програмного забезпечення на пристрій жертви або спонукання користувача завантажити та запустити шкідливі файли чи програми.
Висновок і найкращі практики
Шахрайство електронною поштою з підтвердженням замовлення PayPal є яскравим нагадуванням про витонченість і стійкість фішингових атак. Розпізнаючи загальні попереджувальні знаки та розуміючи тактику, яку використовують шахраї, люди можуть краще захистити себе від того, щоб стати жертвою таких шахраїв. Нижче наведено кілька практичних порад.
- Перевірте джерело : завжди перевіряйте адресу електронної пошти відправника та будьте обережні з небажаними повідомленнями.
- Не відповідати : не відповідайте на підозрілі електронні листи та не телефонуйте за вказаними в них номерами.
- Використовуйте програмне забезпечення безпеки : переконайтеся, що ваші пристрої захищено оновленим програмним забезпеченням безпеки.
Залишаючись пильними та поінформованими, користувачі можуть мінімізувати ризик стати жертвою фішингу.
