Шахраї маскуються під службу підтримки PayPal для крадіжки даних: як захиститися

Шахраї розсилають фальшиві листи від PayPal, аби обманом заволодіти особистими даними користувачів, повідомляє BleepingComputer. Розповідаємо подробиці.

Що сталося

Шахраї маскуються під службу підтримки PayPal і використовують фальшиві листи, щоб обдурити користувачів і викрасти їхні дані.

У цих листах користувачам повідомляють, що до їхнього облікового запису PayPal була додана нова адреса доставки, на яку нібито було відправлено MacBook. У листі міститься також номер телефону підтримки PayPal, за яким користувачам пропонують зателефонувати, щоб скасувати покупку. Спілкуючись із ними, жертви отримують інструкції щодо завантаження фальшивого програмного забезпечення, яке дозволяє зловмисникам отримати доступ до їхніх акаунтів.

Зазначимо, що електронні листи виглядають дуже правдоподібно, оскільки надходять з офіційної електронної адреси PayPal — service@paypal.com. Окрім цього, вони проходять перевірку DKIM (DomainKeys Identified Mail), тому не потрапляють у спам.

«Підтвердження: вашу адресу доставлення MacBook M4 Max 1 Тб ($1098,95) було змінено. Якщо ви не авторизували це оновлення, зв’яжіться з PayPal за номером +1-888-668-2508», — йдеться в електронному листі.

Експерти з BleepingComputer радять: у разі отримання подібних листів не реагувати на них і не дзвонити за вказаним номером. Найкраще перевірити свою інформацію безпосередньо через офіційний акаунт PayPal, аби уникнути шахрайства та зберегти свої дані в безпеці.