Cơ sở dữ liệu về mối đe dọa Phishing Email thông báo xác nhận PayPal Lừa đảo

Email thông báo xác nhận PayPal Lừa đảo

Email rác là những thư không mong muốn được gửi với số lượng lớn, thường có mục đích không an toàn. Chúng thường được những kẻ lừa đảo sử dụng để phát tán các chiến thuật lừa đảo, phần mềm độc hại hoặc các hoạt động lừa đảo khác cho những người nhận không nghi ngờ.

Các nhà nghiên cứu bảo mật thông tin đã tiến hành phân tích các email Thông báo xác nhận PayPal và xác định chúng là lừa đảo. Những email lừa đảo này mạo danh thông báo xác nhận PayPal hợp pháp, thuyết phục người nhận tiết lộ thông tin nhạy cảm, thực hiện các giao dịch trái phép hoặc tham gia vào các hoạt động không an toàn khác.

Người nhận phải luôn thận trọng và không trả lời những email lừa đảo này. Việc cung cấp thông tin cá nhân hoặc thông tin tài chính để phản hồi những email như vậy có thể dẫn đến hành vi trộm cắp danh tính, tổn thất tài chính hoặc các vi phạm bảo mật khác. Điều quan trọng là phải xác minh tính hợp pháp của những tin nhắn đó trực tiếp thông qua các kênh chính thức để tránh trở thành nạn nhân của các chiến thuật lừa đảo.

Lừa đảo qua email thông báo xác nhận PayPal giả mạo là thông tin liên lạc hợp pháp

Những email lừa đảo này giả dạng thông báo xác nhận cho một giao dịch được cho là vào ngày 31 tháng 5 năm 2024 (mặc dù ngày có thể thay đổi). Họ tuyên bố sai rằng Gói Premium Plus đã được tự động áp dụng cho phần mềm của người nhận dựa trên chữ ký điện tử được cung cấp trong quá trình cài đặt ban đầu.

Các email bao gồm hóa đơn sản phẩm giả cho Windows Defender, có giá 349,99 USD, cùng với mã ủy quyền và ID quy trình. Ngoài ra, họ còn cung cấp một số điện thoại (+(808) 201-8291) được cho là thuộc về nhóm của PayPal, nhưng trên thực tế, số đó bị những kẻ lừa đảo kiểm soát.

Khi các cá nhân liên hệ với số được cung cấp, những kẻ lừa đảo có thể cố gắng ép buộc họ gửi tiền, cung cấp thông tin cá nhân như chi tiết thẻ tín dụng hoặc giấy tờ tùy thân, tải xuống phần mềm không an toàn hoặc cấp quyền truy cập từ xa vào máy tính của họ. Việc cấp quyền truy cập từ xa có thể dẫn đến hậu quả nghiêm trọng, bao gồm đánh cắp danh tính hoặc cài đặt phần mềm độc hại như ransomware.

Bằng cách giành quyền truy cập vào máy tính của nạn nhân, những kẻ lừa đảo có thể trích xuất thông tin cá nhân, phân phối các tệp hoặc liên kết không an toàn cho người khác, cài đặt phần mềm độc hại hoặc thực hiện các hoạt động có hại khác. Do đó, người nhận nên bỏ qua những email này để ngăn chặn tác hại tiềm ẩn và tránh hoàn toàn dính líu đến những kẻ lừa đảo.

Làm thế nào để nhận biết rằng bạn đang đối phó với email lừa đảo hoặc lừa đảo?

Các email lừa đảo và lừa đảo thường có một số dấu hiệu cảnh báo mà người nhận cần lưu ý để tránh trở thành nạn nhân của các âm mưu lừa đảo:

  • Email không được yêu cầu : Nếu bạn phải xử lý email từ một người gửi không được tiết lộ hoặc một nguồn mà bạn không nhận ra, đặc biệt nếu email đó yêu cầu thông tin cá nhân hoặc thông tin tài chính thì đó có thể là một nỗ lực lừa đảo.
  • Ngôn ngữ khẩn cấp hoặc đe dọa : Email sử dụng ngôn ngữ khẩn cấp hoặc đe dọa để tạo cảm giác khẩn cấp, chẳng hạn như xác nhận rằng tài khoản của bạn sẽ bị tạm ngưng trừ khi hành động được thực hiện ngay lập tức, thường là các nỗ lực lừa đảo được thiết kế để gây áp lực buộc người nhận phải hành động mà không cần suy nghĩ.
  • Các liên kết hoặc tệp đính kèm đáng ngờ : Hãy thận trọng với các email chứa các liên kết hoặc tệp đính kèm không mong muốn, đặc biệt nếu chúng thúc giục bạn nhấp vào chúng khẩn cấp. Di chuột qua các liên kết mà không nhấp vào có thể tiết lộ liệu URL có khớp với đích được xác nhận hay không.
  • URL không khớp : Kiểm tra URL trong email bằng cách di chuột qua các liên kết (không cần nhấp chuột). Nếu liên kết không khớp với người gửi giả định hoặc chuyển hướng đến một trang web đáng ngờ hoặc lạ thì đó có thể là một nỗ lực lừa đảo.
  • Lỗi chính tả và ngữ pháp : Email lừa đảo thường có lỗi chính tả và ngữ pháp. Trong khi các tổ chức hợp pháp cố gắng đạt được tính chuyên nghiệp thì những kẻ lừa đảo có thể không chú ý đến chi tiết.
  • Yêu cầu thông tin cá nhân : Hãy hết sức cẩn thận với các email yêu cầu thông tin cá nhân hoặc tài chính, chẳng hạn như mật khẩu, số An sinh xã hội, chi tiết thẻ tín dụng, thông tin xác thực tài khoản, v.v. Các công ty chuyên dụng thường không yêu cầu thông tin nhạy cảm qua email.
  • Lời chào chung chung : Email lừa đảo có thể sử dụng lời chào chung chung như 'Kính gửi quý khách hàng' thay vì xưng hô với bạn bằng tên. Email hợp pháp từ các công ty thường sử dụng tên hoặc tên người dùng của bạn.
  • Tệp đính kèm không được yêu cầu : Email chứa các tệp đính kèm không mong muốn, đặc biệt là các tệp thực thi (như .exe), có thể chứa phần mềm độc hại. Hãy thận trọng và xác minh danh tính của người gửi trước khi mở tệp đính kèm.
  • Những ưu đãi có vẻ quá tốt để trở thành sự thật : Những email hứa hẹn những phần thưởng, giải thưởng hoặc ưu đãi phi thực tế có vẻ quá tốt đến mức khó tin thường là những nỗ lực lừa đảo được thiết kế để dụ người nhận tiết lộ thông tin cá nhân hoặc nhấp vào các liên kết không an toàn.
  • Yêu cầu hành động bất ngờ : Hãy thận trọng với những email yêu cầu hành động không mong muốn, chẳng hạn như cập nhật thông tin tài khoản hoặc đặt lại mật khẩu, đặc biệt nếu chúng không phù hợp với các tương tác thông thường của bạn với người gửi.
  • Bằng cách cảnh giác và nhận ra những dấu hiệu cảnh báo này, người dùng PC có thể tự bảo vệ mình tốt hơn khỏi trở thành nạn nhân của các email lừa đảo và lừa đảo.

    xu hướng

    Xem nhiều nhất

    Đang tải...