„PayPal“, jūsų sąskaita buvo laikinai apribota!
- Kategorija: Saugumas
Maždaug kartą per savaitę iš mokėjimų apdorojimo paslaugos „PayPal“ gaunu el. Laišką, kuriame pranešama, kad mano „PayPal“ sąskaita buvo laikinai apribota. Kai pirmą kartą gavau tokią žinutę, akimirką panikau galvodama, kad „PayPal“ dar kartą būtų mane apvogęs.
Tačiau greitai paaiškėjo, kad pranešimas buvo sukčiavimas, sukčiavimo apsimetant išpuolis siekiant pavogti mano „PayPal“ prisijungimo duomenis. Kodėl užpuolikai nori tos informacijos? Norėdami pervesti visus pinigus iš sąskaitos, o gal net daugiau, jei su sąskaita susieta kreditinė kortelė.
Jie gali naudoti „PayPal“ pirkdami internetu arba gali naudoti sąskaitą kaip laikiną prieglobstį neteisėtoms operacijoms atlikti.
Kad ir kas tai būtų, sąskaitos savininkui tai tikrai nėra naudinga. Leiskite atidžiau pažvelgti į vieną iš el. Laiškų, kad sužinotumėte, kas tai yra, ir išmokite nustatyti, ar tai yra sukčiavimo el. Laiškas.
El. Laiške rašoma:
Gerb. „PayPal“ paskyros savininke,
„PayPal“ nuolat stengiasi užtikrinti saugumą, reguliariai tikrindami sąskaitas mūsų sistemoje. Neseniai nustatėme, kad skirtingi kompiuteriai bandė prisijungti prie jūsų „PayPal“ paskyros, o prieš prisijungiant buvo keletas slaptažodžio klaidų.
Kol negalėsime surinkti saugios informacijos, jūsų prieiga prie neskelbtinų paskyros funkcijų bus ribota. Norėtume kuo greičiau atkurti jūsų prieigą ir atsiprašome už nepatogumus.
Atsisiųskite ir užpildykite formą, kad išspręstumėte
problemą ir prisijunkite prie savo paskyros.Dėkoju ,
„PayPal“
Siuntėjas yra „PayPal updates-int@paypal.net“, tema: Jūsų sąskaita laikinai apribota. Yra priedas, HTML puslapis su pavadinimu Restore_your_account_PayPal.html.
Pažvelgę į el. Laišką pastebėsite kelis rodiklius, kad tai yra sukčiavimo el. Laiškas. Tam tikrai nereikia ieškoti el. Pašto antraščių.
- 1. Nėra kliento vardo - sukčiavimo el. Laiškai paprastai neturi prieigos prie klientų vardų, tai reiškia, kad jie į adresatą kreipsis bendrai. Mielas xxx.
- 2. Nėra kontaktų - įmonės į savo el. Pašto adresus paprastai įtraukia kontaktinę informaciją. Tai gali būti įmonės gatvės adresas, palaikymo telefono numeriai arba nuorodos į žiniatinklio ypatybes.
- Priedas - nors yra įmanoma, kad įmonės siunčia priedus su savo el. Laiškais, mažai tikėtina, kad įmonė tokiu atveju tai padarys.
Pažvelgę į el. Pašto antraštes pastebite, kad grįžimo taške ir gautose antraštėse neminimas „PayPal“, bet kitas domenas (powerski.net), kuris daugiau ar mažiau įrodo, kad šis el. Pašto adresas yra sukčiavimo el. Laiškas.
O kaip su HTML el. Pašto priedu? Lengviausias būdas tai sužinoti yra išsaugoti vietoje, kad būtų galima atidaryti teksto rengyklėje.
Man iš tikrųjų nereikia matyti svetainės veikimo, analizuoti kodą yra viskas, ko reikia norint gauti norimą informaciją.
Jei dukart spustelėsite HTML failą el. Laiške, įkelsite jį į numatytąją naršyklę vietoje. Pamatysite formą ir puslapį, primenantį „PayPal“ svetainę.
Pažvelgę į šaltinį pastebėsite, kad formos veiksmas nukreipia į http://networkpp.comlu.com/tmp/w.php, o ne į „PayPal“ domeną. Formos veiksmas reiškia, kad įvedimas bus išsiųstas tuo adresu, kai spustelėsite mygtuką „Pateikti“.
Formoje prašoma pateikti visų rūšių asmeninę ir su saugumu susijusią informaciją, įskaitant jūsų socialinio draudimo numerį, kreditinės ar debeto kortelės numerį, galiojimo laiką, apsaugos kodą, motinos mergautinę pavardę ir el. Pašto adresą.
Ką galite padaryti, jei gausite el. Laišką, kuris, jūsų manymu, yra sukčiavimo el. Laiškas?
- Paprašykite patyrusio vartotojo tai pažiūrėti. Pavyzdžiui, jei reikia, galite persiųsti el. Laišką vartotojui.
- Eikite į įmonės svetainę rankiniu būdu, ieškokite kontaktinės informacijos ir skambinkite arba palaikykite el. Paštu.
- Analizuokite el. Laišką taip, kaip aš dariau. Visą jums reikalingą informaciją galite rasti pačiame el. Laiške.
- Kilus abejonėms, neatidarykite. Perkelkite el. Laišką į aplanką, kuriame norite saugoti, arba ištrinkite jį visiškai.