Kriminalci se uvijek pokušavaju dočepati vašeg teško zarađenog novca, a njihov najnoviji trik je jednostavan—pošaljite legitimnu fakturu putem PayPala za predmet visoke vrijednosti koji niste kupili. Dakle, kako ova prijevara funkcionira? Kako prevaranti to rade koristeći pravu PayPal fakturu?
PayPal fakturiranje dovodi prevarante u vašu pristiglu poštu
Tradicionalno, prevarante i pošiljatelje neželjene pošte bilo je relativno lako uočiti. Ako ih filtri za neželjenu poštu vašeg davatelja usluga e-pošte nisu označili, postoje detalji koji ih otkrivaju, ako znate što tražite.
E-poruke su često lažirane—što znači da adresa e-pošte u polju "od" nije originalna, a ponekad dolaze s domena sličnih. Jezik ima tendenciju biti čudan, a oni će vam obećati ljubav, bogatstvo iznad vaših najluđih snova ili priliku da pomognete privremeno osiromašenom bivšem šefu države. U gotovo svakom slučaju, oni će sadržavati poveznice koje će, ako kliknete, ili instalirati zlonamjerni softver na vaše računalo ili će vas pokušati prevariti da odate podatke o svom bankovnom računu. Lažni su i lako ih je prepoznati.
Fakture s PayPala su drugačije. PayPal je pouzdana organizacija bez koje bi e-trgovina stala. E-pošta od PayPala uvijek će stići u vaš poštanski sandučić bez obzira na vašeg davatelja usluga. Nema lažiranja niti sumnjivih veza. Legitimno je i stoga je teško reći da je riječ o prijevari.
Svatko može izraditi fakturu koristeći PayPal. Dakle, to je upravo ono što kibernetički kriminalci rade.
Prevaranti vam mogu fakturirati putem PayPala
Nakon što ste očistili svoje filtre za neželjenu poštu i bez očitih davanja da je faktura prijevara, mogli biste završiti s nečim sličnim u svojoj pristigloj pošti.
Provjerit ćete jesu li izlazne veze autentične i, osjećajući se sigurnima, kliknuti na jednu da biste vidjeli originalnu PayPal fakturu na originalnoj PayPal web stranici. Tamo možete platiti ili stornirati fakturu.
Ova je faktura za Bitcoin i navodno je iz "Bitcoin Exchange", ali vidjeli smo druge lažne fakture za darovne kartice i za troškove koje je izvršio sam PayPal. Za prevarante, mogućnosti su beskrajne i sasvim je moguće da će neki ljudi ili tvrtke zaista kliknuti na gumb Plati.
Kako funkcioniraju PayPal fakture?
Ako redovito koristite PayPal na računalu, možda ste postavili da se ne morate čak ni prijavljivati na svoj PayPal račun—samo kliknite veliki plavi gumb i, poput magije, traženi iznos nestaje s vašeg salda na PayPal-u, nikad ga se ne vidi opet.
PayPal također korisno nudi QR kod za fakture. Ne samo da vam se može fakturirati putem e-pošte dok ste u pokretu, već također možete izravno pristupiti fakturi na svom pametnom telefonu. Samo usmjerite kameru prema plavom kvadratu! Sitan natpis na 5-inčnom ekranu povećava vjerojatnost da ćete kliknuti gumb. Kao što PayPal slogan jasno pokazuje, jednostavno je: "Skeniraj. Platiti. Ići."
Na ovoj razini, prijevara je jednostavna: natjerajte ljude da kliknu gumb i zauzvrat dobiju veliku količinu novca.
Kako prevaranti koriste lažne PayPal fakture?
Čak i ako ne platite fakturu, prevaranti imaju više trikova da vas uhvate u zamku. E-mail također sadrži poruku od prodavatelja, koja označava da je uplata već izvršena, i uključuje tekst, "Nazovite nas [sic] za bilo kakav spor u vezi s plaćanjem i izdajte povrat na [telefon broj]".
Zanemarujući trenutno nasumično korištenje velikih slova, moguće je da ćete biti dovoljno zabrinuti da nazovete broj, nakon čega se može dogoditi jedna od dvije stvari.
Prevaranti mogu pokušati izvući više informacija od vas—bilo kroz lažni postupak potvrde identiteta, ili tražeći vaše bankovne podatke, navodno kako bi mogli izdati povrat novca.
Također vas mogu pokušati nagovoriti da instalirate alat za udaljenu administraciju na svoje računalo. Vjerojatno možete pogoditi kome predajete kontrolu...
Budući da su i e-pošta i faktura stvarno od PayPala, nije nemoguće da će se neki ljudi prevariti. Nemojte biti jedan od njih.
Ne nasjedajte na prijevaru s fakturom putem PayPala
Bez očitih naznaka da faktura nije originalna, istražite prije nego što platite fakturu ili nazovete broj.
Prvo što biste se trebali zapitati jest jeste li kupili ili pokušali kupiti predmetni predmet. Ako je odgovor negativan — jer trošenje 499,99 dolara na kriptovalute putem vašeg PayPal računa nije nešto što biste razmotrili — to je prijevara.
Također možete malo istražiti bilo koje podatke za kontakt sadržane u e-poruci i fakturi.
Uz naš uzorak fakture, navodna adresa e-pošte prodavatelja je [email protected]. Hosting domena trenutno nije aktivna, ali brzi pregled internetske arhive Wayback Machine otkrio je da je to prethodno bila WordPress stranica koja je hostirala nasumične kineske isječke koda i druge izgrebane otpatke iz udžbenika. Ukratko, ne ulijeva povjerenje da je prodavatelj pravi.
Drugi trag je telefonski broj. Pomoću besplatnog alata za istraživanje uspjeli smo utvrditi da je dodijeljen isti dan kada je e-pošta poslana i očekujemo da će biti ponovno dodijeljen ubrzo nakon toga.
Jednostavno pretraživanje broja na Googleu može otkriti da ga često koriste prevaranti.
Kako su PayPal prevaranti došli do moje adrese e-pošte?
Možda oglašavate svoju adresu e-pošte na Facebooku, Twitteru ili osobnom blogu, a ona je izvučena od tamo.
Mnogo je vjerojatnije da je vaša adresa e-pošte otkrivena u povredi podataka. Tvrtke su hakirane cijelo vrijeme, a podaci o klijentima se izvlače iz njihovih sustava alarmantnom redovitošću. u Kršenje podataka Samsunga 2022, na primjer, kriminalci su uspjeli ukrasti imena kupaca, kontaktne i demografske podatke, datume rođenja i proizvod informacije o registraciji—koje su možda uključivale spol, precizne geolokacijske podatke, ID profila Samsung računa, korisničko ime i više.
Prema haveibeenpwned, adresa e-pošte pojedinca koji nam je dostavio uzorak e-pošte bila je ugrožena u najmanje 10 različitih povreda podataka.
PayPal omogućuje tvrtkama skupno fakturiranje u serijama do 1000 odjednom (iste fakture) učitavanjem CSV datoteke. Potencijalnim prevarantima bilo bi lako dodati ime (ili korisničko ime) svim fakturama, ali nisu — što znači da je vjerojatno da nemaju ime mete. Jedina poznata povreda koja je otkrila njihovu osobnu e-poštu, ali ne i ime ili korisničko ime, bilo je hakiranje Patreona 2015. godine.
Kako se zaštititi od lažnih PayPal faktura
PayPal pruža jednostavan i zdravorazumski vodič za prijevare putem e-pošte; no fakturiranje još nije navedeno.
Evo našeg savjeta:
- Nemojte klikati na fakture s poveznica u e-poruci – čak i ako su to prave veze. PayPal fakture možete provjeriti jednostavnom prijavom na uslugu na drugoj kartici ili pregledniku.
- Ne plaćajte fakturu osim ako niste 100 posto sigurni za što je.
- Nemojte zvati, slati e-poštom ili na drugi način kontaktirati "prodavača".
- Držite svoju glavnu adresu e-pošte privatnom.
- Koristiti email aliasing ili an usluga zaštite elektroničke pošte davati različite adrese e-pošte različitim tvrtkama.
- Redovito provjeravajte haveibeenpwned da vidite jesu li vaši osobni podaci otkriveni. Ako je adresa e-pošte ugrožena, deaktivirajte je.
Prijevare s fakturiranjem putem PayPala su iritantne i opasne
Otvaranje e-pošte da biste pronašli originalnu PayPal fakturu za nešto što niste kupili u najboljem je slučaju neugodno, a u najgorem slučaju može rezultirati gubitkom novca. Vodite računa o svojim društvenim mrežama, svojim računima e-pošte i svojoj internetskoj sigurnosti kako biste kriminalce mogli lišiti pojedinosti koje su im potrebne da vas učinkovito ciljaju.
