Oplichters hebben een nieuwe manier gevonden om misleidende berichten te verspreiden. PayPal legitieme diensten.
In december 2025 meldden we dat PayPal een maas in de wet had gedicht waardoor oplichters echte e-mails met valse aankoopmeldingen konden versturen .
In die gevallen creëerden oplichters een PayPal abonnement en vervolgens gepauzeerd, wat de volgende trigger veroorzaakte PayPal De echte melding "Uw automatische betaling is niet langer actief" werd doorgestuurd. Ze hadden ook een nep-abonneerekening aangemaakt, waarschijnlijk een mailinglijst van Google Workspace, die alle ontvangen e-mails automatisch doorstuurde naar alle andere groepsleden.
Onlangs heeft ConsumerWorld.org ons erop gewezen dat oplichters die zich voordoen als technische helpdeskmedewerkers een manier hebben gevonden om de onderwerpregel van hun berichten te manipuleren. PayPal betalingsmeldingen.
Dit is een screenshot van het voorbeeld dat ze ons hebben gestuurd.
Zoals je kunt zien, is de e-mail afkomstig van service@paypal.com. Het adres is niet vervalst, wat betekent dat het voldoet aan de standaardbeveiligingscontroles (DKIM, SPF, DMARC).
Hoewel in de tekst van de e-mail staat dat je een betaling van 1 JPY (maar liefst 0,0063 dollar) hebt ontvangen, vertelt de onderwerpregel een heel ander verhaal:
“Er wordt een bedrag van 987,90 USD in rekening gebracht voor de activering van uw account. Heeft u vragen? Bel (888) 607-0685.”
Als extra bonus voor de oplichters bevat de e-mail gepersonaliseerde gegevens: de echte naam van de ontvanger en een echt transactienummer.
Het nummer in de onderwerpregel is niet PayPal Het officiële telefoonnummer staat in de e-mail.
Oplichterij of betrouwbaar? Scam Guard weet het.
De strekking van de e-mail is duidelijk.
Ontvangers denken:
- “O nee! Er staat een openstaande betaling van $ 987,90.”
- “Het bedrag klopt niet met wat ik in de tekst van de e-mail zie – dat is vreemd en beangstigend.”
- “Ik moet dit nummer meteen bellen om deze afschrijving te betwisten.”
Ze bellen het nummer in de onderwerpregel, maar komen dan terecht bij oplichters die zich voordoen als technische ondersteuning.
Deze oplichters doen zich voor als... PayPal ondersteuning bieden en mogelijk proberen:
- U vragen om betaalmethoden te „verifiëren“
- Bankgegevens verzamelen
- U overtuigen om tools voor toegang op afstand te installeren
- Beheer accounts of apparaten
- Alle bovenstaande
Hoe de onderwerpregel wordt aangepast, is nog onduidelijk. Gebaseerd op PayPal Uit het gedocumenteerde e-mailgedrag van blijkt dat onderwerpregels doorgaans vaststaan en niet bedoeld zijn om willekeurige vrije tekst of telefoonnummers te bevatten. Onze bevindingen wijzen erop dat de onderwerpregel op dat moment al als wapen werd ingezet. PayPal De systemen van 's ondertekenden de e-mail. Als iemand onderweg het onderwerp had gewijzigd, dkim=pass header.d=paypal.com het resultaat zou waarschijnlijk mislukken.
Een mogelijkheid is dat de oplichter misbruik heeft gemaakt van... PayPal Het notitie- of betalingsveld van 's op een manier die in bepaalde uitbetalingssjablonen verschijnt, inclusief de onderwerpregel en HTML. <title>, ook al is het bij gewone e-mails van verkopers waarin een betaling wordt bevestigd niet mogelijk om een willekeurig onderwerp te kiezen.
We hebben contact opgenomen PayPal We ontvangen graag een reactie en zullen dit bericht bijwerken zodra we meer weten.
Hoe te voorkomen PayPal oplichting
De beste manier om jezelf te beschermen, is door op de hoogte te blijven van de trucs die oplichters gebruiken. Leer de waarschuwingssignalen herkennen die bijna altijd wijzen op oplichting enphishing-e-mails, en onthoud:
- Gebruik geverifieerde, officiële manieren om contact op te nemen met bedrijven.Bel geennummers die in verdachte e-mails of bijlagen staan vermeld.
- Wees op uw hoede als iemand op afstand verbinding met uw computer wil maken. Eenvan de belangrijkste wapens van oplichters die zich voordoen als technische ondersteuning, is hun vermogen om op afstand verbinding te maken met hun slachtoffers. Als ze dat doen, hebben ze in feite volledige toegang tot al uw bestanden en mappen.
- Meld verdachte e-mails aan PayPal . Verzend de e-mail naar
phishing@paypal.comom hun onderzoeken te ondersteunen.
Als u het slachtoffer bent geworden van een oplichting door zogenaamde technische ondersteuning:
- Heb je de oplichter betaald? Neem dan contact op metje bank of kaartuitgever en vertel hen wat er is gebeurd. Je kunt ookeen klacht indienenbij de FTC of bij de lokale politie, afhankelijk van waar je woont.
- Heb je een wachtwoord gedeeld? Wijzighet dan overal waar het wordt gebruikt. Overweeg om eenwachtwoordbeheerderte gebruiken en schakeltweefactorauthenticatiein voor belangrijke accounts.
- Heb je iemand toegang gegeven tot je apparaat? Voer een volledige beveiligingsscan uit. Als oplichters toegang hadden tot je systeem, hebben ze mogelijk een achterdeur geplaatst zodat ze op elk gewenst moment opnieuw toegang kunnen krijgen. Malwarebytes Kan deze en andere software verwijderen die door oplichters is achtergelaten.
- Houd uw rekeningen goed inde gaten: letop onverwachte betalingen of verdachte afschrijvingen op uw creditcards en bankrekeningen.
- Wees op uw hoede voor verdachte e-mails. Alsu al eens in een oplichting bent getrapt, kunnen ze het opnieuw op u gemunt hebben.
Tip: Malwarebytes Scam Guard herkende deze e-mail als een terugbeloplichting. Upload verdachte teksten, e-mails, bijlagen en andere bestanden om de mening van Malwarebytes te vragen. Het is echt heel goed in het herkennen van oplichting.
Voelt er iets niet helemaal goed? Controleer het even voordat je klikt.
Malwarebytes Scam Guard helpt je verdachte links, teksten en schermafbeeldingen direct te analyseren.
Beschikbaar met Malwarebytes Premium Security voor al uw apparaten, en in de Malwarebytes -app voor iOS en Android .
