Мошенники нашли еще один способ распространять обманчивые сообщения. PayPal законные услуги компании.
В декабре 2025 года мы сообщали, что PayPal устранил лазейку, позволявшую мошенникам рассылать настоящие электронные письма с поддельными уведомлениями о покупках .
В таких случаях мошенники создавали PayPal а затем приостановил подписку, что и вызвало PayPal Они получили подлинное уведомление «Ваш автоматический платеж больше не активен». Также они создали поддельный аккаунт подписчика, вероятно, в списке рассылки Google Workspace, который автоматически пересылал все полученные электронные письма всем остальным участникам группы.
Недавно сайт ConsumerWorld.org предупредил нас о том, что мошенники, занимающиеся технической поддержкой, нашли способ манипулировать темой писем. PayPal Уведомления об оплате.
Это скриншот примера, который они нам прислали.
Как видите, письмо пришло с адреса service@paypal.com. Адрес не был подделан, а значит, оно прошло стандартные проверки безопасности (DKIM, SPF, DMARC).
Хотя в тексте письма указано, что вы получили платеж в размере 1 йены (целых 0,0063 доллара), тема письма говорит о другом:
«Ожидается списание суммы в размере 987,90 долларов США за активацию учетной записи. Есть вопросы? Звоните по номеру (888) 607-0685».
В качестве дополнительного бонуса для мошенников письмо содержит персонализированные данные — настоящее имя получателя и реальный идентификатор транзакции.
Число в теме письма не является PayPal В электронном письме указан действительный контактный номер.
Мошенничество или честный бизнес? Scam Guard знает.
Цель этого письма предельно ясна.
Получатели думают:
- «О нет! Есть неоплаченный счет на сумму 987,90 долларов».
- «Сумма не совпадает с тем, что я вижу в тексте письма — это странно и пугающе».
- «Мне нужно немедленно позвонить по этому номеру, чтобы оспорить эту оплату».
Они звонят по номеру, указанному в теме письма, но попадают на мошенников, выдающих себя за сотрудников службы технической поддержки.
Эти мошенники притворяются PayPal оказывать поддержку и может попытаться:
- Попросить вас «подтвердить» способы оплаты
- Собрать банковские реквизиты
- Убедить вас установить средства удаленного доступа
- Управляйте учетными записями или устройствами
- Все вышеперечисленное
Как именно изменяется тема письма, пока неясно. На основании... PayPal Согласно задокументированным данным о поведении пользователей в электронной почте, темы писем обычно фиксированы и не предназначены для включения произвольного свободного текста или номеров телефонов. Наши выводы указывают на то, что тема письма уже была использована в качестве инструмента давления на данном этапе. PayPal Системы компании подписали электронное письмо. Если кто-то по пути изменил тему, то... dkim=pass header.d=paypal.com результат, скорее всего, будет неудачным.
Одна из возможных версий заключается в том, что мошенник злоупотребил PayPal Поле для примечаний или платежа отображается в определенных шаблонах выплат, включая тему письма и HTML-код. <title>, хотя в обычных письмах с уведомлением о поступлении платежа от продавца нельзя указывать произвольные темы.
Мы связались PayPal Мы будем рады вашим комментариям и обновим этот пост, если получим ответ.
Как избежать PayPal мошенничество
Лучший способ обезопасить себя — это быть в курсе уловок, которые используют мошенники. Научитесь распознавать тревожные признаки, которые почти всегда выдают мошенничество ифишинговые письма, и помните:
- Пользуйтесь проверенными официальными способами связи с компаниями. Незвоните по номерам, указанным в подозрительных электронных письмах или вложениях.
- Будьте осторожны, если кто-то пытается подключиться к вашему компьютеру удаленно. Одноиз главных орудий мошенников, выдающих себя за сотрудников технической поддержки, — это возможность удаленного подключения к компьютерам своих жертв. Если им это удается, они получают практически полный доступ ко всем вашим файлам и папкам.
- Сообщайте о подозрительных электронных письмах по адресу... PayPal . Отправить письмо до
phishing@paypal.comдля содействия их расследованиям.
Если вы стали жертвой мошенничества со стороны «технической поддержки»:
- Вы заплатили мошеннику? Свяжитесь сосвоим банком или эмитентом карты и сообщите им о случившемся. Вы также можетеподать жалобув Федеральную торговую комиссию (FTC) или в местные правоохранительные органы, в зависимости от вашего региона.
- Поделились паролем? Изменитеего везде, где он используется. Подумайте об использованиименеджера паролейи включитедвухфакторную аутентификациюдля важных учетных записей.
- Предоставили доступ к своему устройству? Запустите полную проверку безопасности. Если мошенники получили доступ к вашей системе, они могли установить бэкдор , чтобы иметь возможность вернуться, когда им вздумается. Malwarebytes может удалить эти и другие программы, оставленные мошенниками.
- Следите за своими счетами: обращайтевнимание на неожиданные платежи или подозрительные списания с ваших кредитных карт и банковских счетов.
- Будьте осторожны с подозрительными письмами. Есливы уже стали жертвой мошенников, они могут снова нацелиться на вас.
Полезный совет: Malwarebytes Scam Guard распознал это письмо как мошенничество с обратным звонком. Загрузите любые подозрительные текстовые сообщения, электронные письма, вложения и другие файлы, чтобы запросить их мнение. Он действительно очень хорошо распознает мошеннические схемы.
Что-то не так? Проверьте, прежде чем нажимать.
Malwarebytes Scam Guard помогает мгновенно анализировать подозрительные ссылки, тексты и скриншоты.
Доступно в составе Malwarebytes Premium Security для всех ваших устройств, а также в приложении Malwarebytes для iOS и Android .
