פושעים תמיד מנסים לשים את ידם על המזומנים שהרווחתם קשה, והטריק האחרון שלהם הוא פשוט - שלח חשבונית לגיטימית דרך PayPal עבור פריט בעל ערך גבוה שלא קנית. אז איך ההונאה הזו עובדת? איך רמאים עושים זאת באמצעות חשבונית PayPal אמיתית?
חשבונית PayPal מכניסה רמאים לתיבת הדואר הנכנס שלך
באופן מסורתי, קל יחסית לזהות רמאים ודואר זבל. אם הם לא מסומנים על ידי מסנני הספאם של ספק הדואר האלקטרוני שלך, יש פרטים שמסגירים אותם, אם אתה יודע מה לחפש.
האימיילים מזויפים לרוב— כלומר, כתובת הדוא"ל בשדה "מאת" אינה אמיתית, ולעתים הן מגיעות מתחומים דומים. השפה נוטה להיות מוזרה, והם יבטיחו לך אהבה, עושר מעבר לחלומות הפרועים ביותר שלך, או הזדמנות לעזור לראש מדינה לשעבר עני זמנית. כמעט בכל מקרה, הם יכילו קישורים שאם ילחצו עליהם, יתקין תוכנה זדונית במחשב שלך או ינסו להערים עליך למסור את פרטי חשבון הבנק שלך. הם מזויפים, וקל לזהות אותם.
חשבוניות מפייפאל שונות. PayPal הוא ארגון מהימן, שבלעדיו המסחר האלקטרוני היה נעצר. אימיילים מ-PayPal תמיד יגיעו לתיבת הדואר שלך ללא קשר לספק שלך. אין שום זיוף מעורב, ואין קישורים מפוקפקים. זה לגיטימי, ולכן, קשה לדעת שזו הונאה.
וכל אחד יכול ליצור חשבונית באמצעות PayPal. אז זה בדיוק מה שעושים פושעי סייבר.
רמאים יכולים לתת לך חשבונית באמצעות PayPal
לאחר שניקית את מסנני הספאם שלך וללא הודעות ברורות לכך שהחשבונית היא הונאה, אתה עלול בסופו של דבר לקבל משהו כזה בתיבת הדואר הנכנס שלך.
אתה תבדוק שהקישורים מקוריים, ובתחושת ביטחון, לחץ על אחד כדי לראות את החשבונית המקורית של PayPal באתר PayPal המקורי. שם, אתה יכול לשלם או לבטל את החשבונית.
חשבונית זו מיועדת לביטקוין ומתיימרת להיות מ-"Bitcoin Exchange", אך ראינו חשבוניות מזויפות אחרות עבור כרטיסי מתנה, ועבור חיובים שנעשו על ידי PayPal עצמה. עבור רמאים, האפשרויות הן אינסופיות, וזה בהחלט אפשרי שאנשים או עסקים מסוימים ילחצו על כפתור השלם.
איך עובדות חשבוניות PayPal?
אם אתה משתמש בקביעות ב-PayPal במחשב האישי שלך, ייתכן שתגדיר את זה שאתה אפילו לא צריך להיכנס לחשבון PayPal שלך - רק לחץ על הכפתור הכחול הגדול, וכמו קסם, הסכום הנדרש נעלם מיתרת PayPal שלך, ולא נראה לעולם שוב.
PayPal מספקת גם קוד QR עבור חשבוניות. לא רק שאתה יכול לקבל חשבונית בדוא"ל תוך כדי תנועה, אלא שאתה יכול גם לגשת ישירות לחשבונית בסמארטפון שלך. פשוט כוונו את המצלמה אל הריבוע הכחול! כתיבה זעירה על מסך בגודל 5 אינץ' מגדילה עוד יותר את הסיכוי שתלחץ על הכפתור. כפי שהסיסמה של PayPal מבהירה, זה פשוט: "סרוק. לְשַׁלֵם. ללכת."
ברמה הזו, ההונאה פשוטה: לגרום לאנשים ללחוץ על כפתור ולקבל סכום כסף גדול בתמורה.
כיצד משתמשים רמאים בחשבוניות מזויפות של PayPal?
גם אם לא תשלם את החשבונית, לרמאים יש עוד טריקים ללכוד אותך. המייל מכיל גם הודעה מהמוכר, המעידה על כך שהתשלום כבר נלקח, וכן כולל את הטקסט, "התקשר אלינו לכל מחלוקת בנוגע לתשלום והנפק החזר בטלפון מספר]".
בהתעלמות מהשימוש באותיות רישיות לעת עתה, ייתכן שתהיה מודאג מספיק כדי להתקשר למספר, ואז אחד משני דברים יכול לקרות.
הרמאים עשויים לנסות להוציא ממך מידע נוסף - או באמצעות תהליך אימות זהות במרמה, או על ידי בקשת פרטי הבנק שלך, לכאורה כדי שיוכלו להוציא החזר.
הם עשויים גם לנסות לשכנע אותך להתקין כלי ניהול מרחוק במחשב שלך. אתה בטח יכול לנחש למי אתה מעביר את השליטה...
מכיוון שגם האימייל וגם החשבונית מקורם ב-PayPal, לא מן הנמנע שאנשים מסוימים יתבדו. אל תהיה אחד מהם.
אל תיפול להונאת חשבוניות PayPal
ללא רמזים ברורים לכך שהחשבונית אינה אמיתית, בצע את המחקר שלך לפני שאתה משלם את החשבונית או מתקשר למספר.
הדבר הראשון שכדאי לכם לשאול את עצמכם הוא האם קניתם או ניסיתם לקנות את הפריט המדובר. אם התשובה היא לא - כי הוצאה של $499.99 על קריפטו דרך חשבון ה-PayPal שלך היא לא משהו שאתה שוקל לעשות - זו הונאה.
אתה יכול גם לעשות מחקר על כל פרטי התקשרות הכלולים בדוא"ל ובחשבונית.
עם החשבונית לדוגמה שלנו, כתובת הדוא"ל של המוכר לכאורה היא [email protected]. תחום האירוח אינו פעיל כרגע, אך מבט מהיר בארכיון האינטרנט מכונת Wayback גילה שזה היה בעבר אתר וורדפרס שמארח קטעי קוד סיניים אקראיים ושאר חומרי עזר מגורדים ממדריכים. בקיצור, זה לא מעורר ביטחון שהמוכר הוא אמיתי.
רמז נוסף הוא מספר הטלפון. באמצעות כלי מחקר חינמי, הצלחנו לוודא שהוא הוקצה בדיוק ביום שליחת האימייל, ואנו מצפים שהוא יוקצה מחדש זמן קצר לאחר מכן.
חיפוש של מספר בגוגל יכול לגלות שהוא משמש לעתים קרובות על ידי רמאים.
כיצד נוכלי PayPal קיבלו את כתובת הדוא"ל שלי?
אולי אתה מפרסם את כתובת הדואר האלקטרוני שלך בפייסבוק, בטוויטר או בבלוג אישי שלך, והיא נמחקה משם.
סביר הרבה יותר שכתובת האימייל שלך נחשפה בהפרת נתונים. חברות נפרצות כל הזמן, כאשר מידע על לקוחות מוחלף מהמערכות שלהן בקביעות מדאיגה. בתוך ה 2022 פרצת נתונים של סמסונג, למשל, עבריינים הצליחו לגנוב את שמות הלקוחות, מידע ליצירת קשר ודמוגרפי, תאריכי לידה ומוצרים פרטי רישום - שעשויים כללו מין, נתוני מיקום גיאוגרפי מדויקים, מזהה פרופיל חשבון Samsung, שם משתמש ו יותר.
לפי haveibeenpwned, לאדם שסיפק לנו את האימייל לדוגמה, כתובת הדוא"ל שלו נפגעה לפחות ב-10 הפרות נתונים שונות.
PayPal מאפשרת לעסקים לבצע חשבוניות בכמות גדולה בקבוצות של עד 1,000 בכל פעם (מאותה חשבונית) על ידי העלאת קובץ CSV. זה יהיה קל לרמאים לעתיד להוסיף שם (או שם משתמש) לכל החשבוניות, אבל הם לא עשו זאת - כלומר סביר להניח שאין להם את שם המטרה. ההפרה הידועה היחידה שחשפה את האימייל האישי שלהם, אך לא את השם או שם המשתמש, הייתה הפריצה לפטראון ב-2015.
כיצד להתגונן מפני חשבוניות PayPal הונאה
PayPal מספק מדריך פשוט והגיוני להונאות דוא"ל; עם זאת, החסרון בחשבונית עדיין לא רשום.
הנה העצה שלנו:
- אל תלחץ לחשבוניות מקישורים בדוא"ל - גם אם הם קישורים אמיתיים. אתה יכול לבדוק חשבוניות PayPal פשוט על ידי כניסה לשירות בכרטיסייה או בדפדפן אחר.
- אל תשלם חשבונית אלא אם אתה בטוח במאה אחוז למה היא מיועדת.
- אין להתקשר, לשלוח אימייל או ליצור קשר אחר עם "המוכר".
- השאר את כתובת הדוא"ל הראשית שלך פרטית.
- להשתמש כינוי אימייל או א שירות הגנת דואר אלקטרוני לתת כתובות דוא"ל שונות לחברות שונות.
- בדוק את haveibeenpwned באופן קבוע כדי לראות אם הפרטים האישיים שלך נחשפו. אם כתובת אימייל נפגעת, השבת אותה.
הונאות חשבוניות בפייפאל מעצבנות ומסוכנות
פתיחת אימייל כדי למצוא חשבונית פייפאל מקורית עבור משהו שלא קניתם היא מעצבנת במקרה הטוב, ובמקרה הרע, עלולה לגרום להפסיד כסף. שמור על המדיה החברתית שלך, חשבונות הדוא"ל שלך ואבטחת האינטרנט שלך, כדי שתוכל למנוע מהפושעים את הפרטים שהם צריכים כדי למקד אותך ביעילות.