Otrzymałeś fakturę Bitcoin z PayPal? To (co nie jest zaskakujące) oszustwo

Jeśli otrzymałeś fakturę od PayPal, sama faktura może być prawdziwa, ale nadal może to być oszustwo. Oto jak działa to oszustwo związane z fakturowaniem PayPal.

Przestępcy zawsze próbują zdobyć Twoją ciężko zarobioną gotówkę, a ich najnowsza sztuczka jest prosta — wyślij za pośrednictwem systemu PayPal legalną fakturę na przedmiot o dużej wartości, którego nie kupiłeś. Jak więc działa to oszustwo? Jak oszuści robią to, korzystając z prawdziwej faktury PayPal?

Fakturowanie w systemie PayPal przyciąga oszustów do Twojej skrzynki odbiorczej

Tradycyjnie oszustów i spamerów można było stosunkowo łatwo wykryć. Jeśli nie są one oznaczone przez filtry spamu Twojego dostawcy poczty e-mail, istnieją szczegóły, które je ujawniają, jeśli wiesz, czego szukać.

Wiadomości e-mail są często sfałszowane — co oznacza, że adres e-mail w polu „od” nie jest prawdziwy i czasami pochodzą z podobnych domen. Język jest zwykle dziwny i obiecuje ci miłość, bogactwa, o jakich nawet nie marzyłeś, lub możliwość pomocy chwilowo zubożałej byłej głowie państwa. Niemal w każdym przypadku będą one zawierać łącza, których kliknięcie spowoduje zainstalowanie złośliwego oprogramowania na Twoim komputerze lub próbę nakłonienia Cię do podania danych konta bankowego. Są fałszywe i łatwo to rozpoznać.

Rozwój modeli wielkojęzykowych i generatywnej sztucznej inteligencji wyeliminował niektóre z tych prezentów. Model ChatGPT przeszkolony w języku angielskim nie popełnia wielu błędów gramatycznych ani ortograficznych, a sztuczną inteligencję można wykorzystać do niemal bezwysiłkowego tworzenia przekonujących wiadomości oszukańczych, wraz z odpowiednimi obrazami. Chociaż zasady użytkowania OpenAI zabraniają wykorzystywania tego narzędzia do nielegalnych zysków, oszukańczych lub oszukańczych działań bądź działań, które „niosą ze sobą wysokie ryzyko szkód gospodarczych”, oszuści nie są szczególnie znani z przestrzegania ustalonych zasad, a prowadzenie konta jest banalne. własny model dużego języka offline, nawet na Raspberry Pi.

Chociaż poprawia to wiarygodność fałszywych wiadomości e-mail, jeśli oszuści zdecydują się na użycie generatywnej sztucznej inteligencji, inne wskaźniki są nadal obecne, a jeśli zachowasz ostrożność i zwrócisz uwagę na nazwy domen i adresy, prawdopodobnie nie padniesz ofiarą oszustwo e-mailowe.

DARMOWY KURS E-MAIL: Dowiedz się, jak zabezpieczyć swoją skrzynkę odbiorczą dzięki naszemu DARMOWEMU kursowi

Faktury z PayPal są inne. PayPal to zaufana organizacja, bez której e-commerce by utknął. E-maile z serwisu PayPal zawsze dotrą do Twojej skrzynki pocztowej, niezależnie od dostawcy. Nie ma tu mowy o fałszowaniu ani podejrzanych linkach. Jest to legalne i dlatego trudno stwierdzić, czy jest to oszustwo.

Każdy może wystawić fakturę za pomocą systemu PayPal. Właśnie to robią cyberprzestępcy.

Jak oszuści mogą wystawić Ci fakturę za pośrednictwem systemu PayPal

Po wyczyszczeniu filtrów spamu i braku oczywistych informacji, że faktura jest oszustwem, w Twojej skrzynce odbiorczej może pojawić się coś takiego.

Sprawdź, czy linki wychodzące są autentyczne, i mając pewność, kliknij jeden z nich, aby wyświetlić oryginalną fakturę PayPal w oryginalnej witrynie PayPal. Tam możesz opłacić lub anulować fakturę.

Ta faktura rzekomo pochodzi z „Bitcoin Exchange”, ale widzieliśmy inne fałszywe faktury za karty upominkowe i opłaty pobierane przez sam PayPal. Oszuści mają nieograniczone możliwości i jest całkiem możliwe, że niektóre osoby lub firmy faktycznie klikną przycisk Zapłać.

Jednym z powodów popularności oszustw PayPal związanych z fakturami Bitcoin i innych oszustw PayPal związanych z blockchainem jest to, że większość ludzi tak naprawdę nie rozumie kryptowalut. Wielu osobom kojarzy się to ze spekulacjami, oszustwami pozwalającymi na szybkie wzbogacenie się i anonimowymi przelewami. Możesz nawet obawiać się, że padłeś ofiarą oszustwa polegającego na kradzieży tożsamości. Nawet jeśli sam nie jesteś zainteresowany inwestowaniem w kryptowaluty, musisz wiedzieć, czym jest kryptowaluta i jak działa.

Jak działają faktury PayPal?

Jeśli regularnie korzystasz z systemu PayPal na swoim komputerze, być może masz ustawioną opcję, która nie wymaga nawet logowania się na konto PayPal — wystarczy kliknąć duży niebieski przycisk i w magiczny sposób wymagana kwota zniknie z salda PayPal, nigdy być znowu widzianym.

PayPal udostępnia również kod QR do faktur. Możesz nie tylko otrzymywać faktury e-mailem, będąc w podróży, ale możesz także uzyskać bezpośredni dostęp do faktury na swoim smartfonie. Po prostu skieruj aparat na niebieski kwadrat! Drobne napisy na 5-calowym ekranie zwiększają prawdopodobieństwo, że klikniesz przycisk. Jak jasno wynika ze sloganu PayPal, jest to proste: „Skanuj. Zapłać. Uruchom”.

Na tym poziomie oszustwo jest proste: nakłonić ludzi do kliknięcia przycisku i otrzymać w zamian dużą kwotę pieniędzy.

Jak oszuści wykorzystują fałszywe faktury PayPal?

Nawet jeśli nie zapłacisz faktury, oszuści mają więcej sztuczek, aby Cię usidlić. Wiadomość e-mail zawiera również wiadomość od sprzedawcy, która wskazuje, że płatność została już pobrana, i zawiera tekst: „Zadzwoń do nas [sic!] w przypadku wszelkich sporów dotyczących płatności i zrealizuj zwrot pieniędzy pod numerem [numer telefonu]”. .

Pomijając na razie losową wielkość liter, możliwe, że będziesz na tyle zmartwiony, aby zadzwonić pod ten numer, w związku z czym może wydarzyć się jedna z dwóch rzeczy.

Oszuści mogą próbować wydobyć od Ciebie więcej informacji — albo poprzez fałszywy proces weryfikacji tożsamości, albo prosząc o dane Twojego konta bankowego, rzekomo w celu dokonania zwrotu pieniędzy.

Mogą także próbować nakłonić Cię do zainstalowania na komputerze narzędzia do zdalnej administracji. Pewnie domyślasz się komu oddajesz kontrolę...

Ponieważ zarówno e-mail, jak i faktura pochodzą z serwisu PayPal, nie jest wykluczone, że niektóre osoby dadzą się oszukać. Nie bądź jednym z nich.

Nie daj się nabrać na oszustwo związane z fakturą PayPal

Jeśli nie masz wyraźnych wskazówek, że faktura nie jest autentyczna, przeprowadź badania przed opłaceniem faktury lub zadzwonieniem pod numer.

Pierwszą rzeczą, którą powinieneś sobie zadać, jest to, czy kupiłeś lub próbowałeś kupić dany przedmiot. Jeśli odpowiedź brzmi nie – ponieważ wydanie 499,99 dolarów na kryptowaluty za pośrednictwem konta PayPal nie jest czymś, co chciałbyś zrobić – jest to oszustwo.

Możesz także sprawdzić dane kontaktowe zawarte w wiadomości e-mail i na fakturze.

W przypadku naszej przykładowej faktury adres e-mail rzekomego sprzedawcy to „larrypeters33@balawo.com”. Domena hostingowa jest obecnie nieaktywna, ale szybkie spojrzenie na Internet Archive Wayback Machine ujawniło, że była to wcześniej witryna WordPress zawierająca losowe chińskie fragmenty kodu i inne pozostałości pobrane z samouczków. Krótko mówiąc, nie budzi to zaufania, że sprzedawca jest autentyczny.

Kolejną wskazówką jest numer telefonu. Korzystając z bezpłatnego narzędzia badawczego, udało nam się ustalić, że został on przydzielony już w dniu wysłania e-maila i spodziewamy się, że wkrótce potem zostanie przydzielony ponownie.

Samo wyszukanie numeru w Google może ujawnić, że jest on często używany przez oszustów.

W jaki sposób oszuści PayPal zdobyli mój adres e-mail?

Być może reklamujesz swój adres e-mail na Facebooku, Twitterze lub osobistym blogu i został on stamtąd usunięty.

O wiele bardziej prawdopodobne jest, że Twój adres e-mail został ujawniony w wyniku naruszenia ochrony danych. Firmy są nieustannie atakowane przez hakerów, a informacje o klientach są wydobywane z ich systemów z niepokojącą regularnością. Na przykład podczas naruszenia bezpieczeństwa danych Samsung w 2022 r. przestępcom udało się ukraść nazwiska klientów, dane kontaktowe i demograficzne, daty urodzenia oraz informacje rejestracyjne produktu, które mogły obejmować płeć, dokładne dane geolokalizacyjne, identyfikator profilu konta Samsung, nazwę użytkownika i więcej.

Według Haveibeenpwned, adres e-mail osoby, która dostarczyła nam przykładową wiadomość e-mail, został naruszony w wyniku co najmniej 10 różnych naruszeń bezpieczeństwa danych.

PayPal umożliwia firmom wystawianie faktur zbiorczych w partiach po maksymalnie 1000 sztuk (tej samej faktury) poprzez przesłanie pliku CSV. Niedoszłym oszustom z łatwością byłoby dodać imię i nazwisko (lub nazwę użytkownika) do wszystkich faktur, ale tak się nie dzieje, co oznacza, że prawdopodobnie nie znają nazwy celu. Jedynym znanym naruszeniem, które ujawniło osobisty adres e-mail, ale nie imię i nazwisko ani nazwę użytkownika, było włamanie na Patreona w 2015 roku.

Jak chronić się przed fałszywymi fakturami PayPal

PayPal zapewnia prosty i zdroworozsądkowy przewodnik po oszustwach e-mailowych; jednakże oszustwo związane z fakturowaniem nie zostało jeszcze wymienione.

Oto nasza rada:

• Nie klikaj, aby przejść do faktur za pomocą łączy w wiadomości e-mail — nawet jeśli są to oryginalne linki. Faktury PayPal możesz sprawdzić po prostu logując się do serwisu na innej karcie lub przeglądarce.
• Nie płać faktury, jeśli nie masz 100% pewności, na co ona jest przeznaczona.
• Nie dzwoń, nie wysyłaj e-maili ani w żaden inny sposób nie kontaktuj się ze „sprzedawcą”.
• Zachowaj prywatność swojego głównego adresu e-mail.
• Użyj aliasingu e-mail lub usługi ochrony poczty e-mail, aby przydzielić różne adresy e-mail różnym firmom.
• Regularnie sprawdzaj Haveibeenpwned, aby sprawdzić, czy Twoje dane osobowe zostały ujawnione. Jeśli adres e-mail został naruszony, dezaktywuj go.

Faktury wyłudzone w systemie PayPal na Bitcoin są niebezpieczne

Otwieranie wiadomości e-mail w celu znalezienia prawdziwej faktury PayPal za coś, czego nie kupiłeś, jest w najlepszym wypadku irytujące, a w najgorszym może skutkować utratą pieniędzy. Uważaj na swoje media społecznościowe, konta e-mail i bezpieczeństwo w Internecie, aby pozbawić przestępców szczegółów potrzebnych do skutecznego namierzenia Cię.