Khách hàng của PayPal, một trong những hệ thống thanh toán trực tuyến phổ biến nhất, đã trở thành nạn nhân của một cuộc tấn công lừa đảo mới. Hóa ra các e-mail được gửi từ một máy chủ ở Thổ Nhĩ Kỳ.
Phương thức thanh toán trực tuyến cho phép chuyển tiền mà không cần cung cấp thông tin thẻ tín dụng PayPalđã trở thành mục tiêu mới của bọn tội phạm mạng. Vì PayPal liên lạc với khách hàng qua email nên những kẻ lừa đảo tiếp cận khách hàng PayPal bằng cách sử dụng định dạng email và địa chỉ người gửi tương tự.
Mặc dù e-mail bắt đầu bằng “” có vẻ như được gửi bởi “Dịch vụ khách hàng PayPal” nhưng thực ra các e-mail đó là [email protected] Người gửi RFC: [email protected] đã được gửi từ.
Để khắc phục (!) sự cố này, Mail đang cố gắng giả mạo trang đăng nhập PayPal của người dùng, Bêlarut và quá trình thu thập thông tin nhận dạng và thẻ tín dụng của khách hàng bắt đầu theo cách này.
- Bất kỳ thông tin người dùng nào được nhập (bao gồm cả thông tin tài khoản không chính xác) đều gây ra thời gian tải lâu.
- Sau đó, người dùng được yêu cầu cập nhật địa chỉ thanh toán của họ.
- Người dùng được nhắc nhập thông tin thẻ tín dụng của họ.
- Sau đó, người dùng được chuyển hướng đến trang PayPal thực.
email lừa đảo Thổ Nhĩ KỳNhà phát triển và nhà sản xuất giải pháp an ninh mạng quy mô toàn cầu đã phát hiện ra nó được gửi từ COMODOĐể không rơi vào bẫy của những kẻ lừa đảo như vậy, nó cảnh báo người dùng:
- Tin nhắn email từ PayPal www.paypal.com đến từ.
- Những kẻ lừa đảo có thể dễ dàng tạo và sử dụng một “tên tương tự”, nhưng việc giả mạo toàn bộ tên đó sẽ khó hơn nhiều. “Dịch vụ PayPal ([email protected])” tin nhắn từ người gửi chắc chắn không phải là tin nhắn từ PayPal. Nhưng những kẻ lừa đảo có kinh nghiệm đôi khi có thể giả mạo toàn bộ tên, vì vậy cần tìm kiếm những manh mối khác.
- Email từ PayPal luôn đề cập đến bạn bằng họ và tên hoặc tên thương mại của bạn.
- Email từ PayPal sẽ không bao giờ yêu cầu bạn cung cấp thông tin nhạy cảm như mật khẩu, tài khoản ngân hàng hoặc chi tiết thẻ tín dụng.
- Email từ PayPal sẽ không bao giờ chứa bất kỳ tệp đính kèm nào hoặc yêu cầu bạn tải xuống hoặc cài đặt bất kỳ phần mềm nào.
- Email đáng ngờ [email protected] báo địa chỉ.
