Oszuści znaleźli kolejny sposób na dostarczanie oszukańczych wiadomości za pośrednictwem PayPal legalne usługi.
W grudniu 2025 r. poinformowaliśmy, że PayPal usunął lukę, która umożliwiała oszustom wysyłanie prawdziwych wiadomości e-mail z fałszywymi powiadomieniami o zakupach .
W takich przypadkach oszuści stworzyli PayPal subskrypcję, a następnie ją wstrzymałem, co spowodowało PayPal Prawdziwe powiadomienie „Twoja automatyczna płatność nie jest już aktywna”. Założyli również fałszywe konto subskrybenta, prawdopodobnie listę mailingową Google Workspace, która automatycznie przekazywała wszystkie otrzymane wiadomości e-mail do wszystkich pozostałych członków grupy.
Niedawno ConsumerWorld.org ostrzegł nas, że oszuści zajmujący się pomocą techniczną znaleźli sposób na manipulowanie tematem wiadomości e-mail. PayPal powiadomienia o płatnościach.
Oto zrzut ekranu z przykładu, który nam przesłali.
Jak widać, wiadomość e-mail pochodzi z adresu service@paypal.com. Nie została sfałszowana, co oznacza, że przeszła standardowe kontrole bezpieczeństwa (DKIM, SPF, DMARC).
Chociaż w treści wiadomości e-mail napisano, że otrzymałeś płatność w wysokości 1 JPY (aż 0,0063 USD), temat wiadomości mówi co innego:
„Zostanie pobrana opłata w wysokości 987,90 USD za aktywację konta. Masz pytania? Zadzwoń pod numer (888) 607-0685.”
Dodatkowym atutem dla oszustów jest to, że wiadomość e-mail zawiera spersonalizowane dane – prawdziwe imię i nazwisko odbiorcy oraz rzeczywisty numer transakcji.
Numer podany w temacie nie jest PayPal Prawidłowy numer kontaktowy znajduje się w treści wiadomości e-mail.
Oszustwo czy uczciwa oferta? Scam Guard to wie.
Cel tej wiadomości e-mail jest jasny.
Odbiorcy uważają, że:
- „O nie! Mam zaległą płatność w wysokości 987,90 dolarów.”
- „Kwota nie zgadza się z tym, co widzę w treści wiadomości e-mail – to dziwne i niepokojące”.
- „Muszę natychmiast zadzwonić pod ten numer, żeby zgłosić sprzeciw wobec tej opłaty”.
Dzwonią pod numer podany w temacie wiadomości, ale trafiają na oszustów udających pracowników pomocy technicznej.
Ci oszuści udają, że są PayPal wsparcie i może spróbować:
- Poprosimy Cię o „zweryfikowanie” metod płatności
- Zebrać dane bankowe
- Przekonać cię do zainstalowania narzędzi do zdalnego dostępu
- Przejmij kontrolę nad kontami lub urządzeniami
- Wszystkie powyższe
Nadal nie jest jasne, jak zmienia się temat wiadomości. Na podstawie PayPal W udokumentowanym zachowaniu e-maili, tematy wiadomości są zazwyczaj stałe i nie powinny zawierać dowolnych, dowolnych tekstów ani numerów telefonów. Nasze ustalenia wskazują, że temat wiadomości był już w momencie użycia jako broń. PayPal Systemy firmy podpisały wiadomość e-mail. Jeśli ktoś w międzyczasie przepisał temat, dkim=pass header.d=paypal.com wynik prawdopodobnie byłby niepowodzeniem.
Jedną z możliwości jest to, że oszust wykorzystał nadużycie PayPal pole notatki lub przekazu w sposób, który pojawia się w niektórych szablonach wypłat, w tym wiersz tematu i kod HTML <title>, mimo że standardowe wiadomości e-mail od sprzedawców potwierdzające otrzymanie płatności nie pozwalają na dowolne tematy.
Skontaktowaliśmy się PayPal o komentarz. Jeśli otrzymamy odpowiedź, zaktualizujemy ten wpis.
Jak uniknąć PayPal oszustwa
Najlepszym sposobem na zapewnienie sobie bezpieczeństwa jest bycie na bieżąco z metodami stosowanymi przez oszustów. Naucz się rozpoznawać sygnały ostrzegawcze, które niemal zawsze wskazują na oszustwa iwiadomości phishingowe, i pamiętaj:
- Korzystaj z sprawdzonych, oficjalnych kanałów kontaktu z firmami. Niedzwoń pod numery podane w podejrzanych wiadomościach e-mail lub załącznikach.
- Uważaj na osoby, które chcą połączyć się z Twoim komputerem zdalnie. Jednąz najskuteczniejszych broni oszustów oferujących pomoc techniczną jest możliwość zdalnego połączenia się z komputerem ofiary. Jeśli to zrobią, uzyskają praktycznie pełny dostęp do wszystkich Twoich plików i folderów.
- Zgłaszaj podejrzane wiadomości e-mail do PayPal . Wyślij wiadomość e-mail do
phishing@paypal.comw celu wsparcia prowadzonych przez nich dochodzeń.
Jeśli padłeś ofiarą oszustwa związanego z fałszywą pomocą techniczną:
- Zapłaciłeś oszustowi? Skontaktuj się zeswoim bankiem lub wystawcą karty i poinformuj ich o zaistniałej sytuacji. Możesz równieżzłożyć skargędo Federalnej Komisji Handlu (FTC) lub lokalnych organów ścigania, w zależności od regionu.
- Udostępniłeś hasło? Zmieńje wszędzie tam, gdzie jest używane. Rozważ skorzystanie zmenedżera hasełi włączuwierzytelnianie dwuskładnikowe (2FA)dla ważnych kont.
- Udzielono dostępu do urządzenia? Przeprowadź pełne skanowanie bezpieczeństwa. Jeśli oszuści mieli dostęp do Twojego systemu, mogli zainstalować tylne wejście , aby móc wrócić, kiedy tylko zechcą. Malwarebytes może usunąć te i inne programy pozostawione przez oszustów.
- Zwracajuwagę na swoje konta: sprawdzaj, czy na kartach kredytowych i kontach bankowych nie pojawiają się nieoczekiwane płatności lub podejrzane obciążenia.
- Uważaj na podejrzane wiadomości e-mail. Jeślijuż raz dałeś się nabrać na oszustwo, mogą ponownie spróbować cię wyłudzić.
Wskazówka: Malwarebytes Scam Guard rozpoznał ten e-mail jako próbę oszustwa polegającą na oddzwanianiu. Prześlij podejrzane wiadomości tekstowe, e-maile, załączniki i inne pliki, aby uzyskać ich opinię. Program jest naprawdę skuteczny w rozpoznawaniu oszustw.
Coś wydaje się nie tak? Sprawdź to przed kliknięciem.
Malwarebytes Scam Guard pomaga błyskawicznie analizować podejrzane linki, teksty i zrzuty ekranu.
Dostępne w pakiecie Malwarebytes Premium Security dla wszystkich urządzeń oraz w aplikacji Malwarebytes dla iOS i Android .
