Oszukańcza kampania mailowa uderza w użytkowników PayPal, tekst zachęca użytkowników do aktualizacji danych, a jej celem jest kradzież informacji
Użytkownicy PayPal po raz kolejny narażeni są na niebezpieczeństwo związane z bezpieczeństwem. Złośliwa wiadomość wysyłana pocztą elektroniczną przekonuje użytkownika do zalogowania się na fałszywej stronie. Nowe zagrożenie zostało wykryte przez Polizia di Stato i opublikowane na jej stronie na Facebooku Commissariato di PS Online-Italia. E-mail napisany przez hakerów dociera do użytkowników podszywając się pod serwis wsparcia znanej firmy zajmującej się płatnościami cyfrowymi. Wiadomość ostrzega nas, że nasze konto zostało zawieszone ze względów bezpieczeństwa. Aby go reaktywować, będziemy musieli zalogować się za pomocą naszych danych uwierzytelniających, klikając na link załączony w mailu. Nie trzeba dodawać, że nie doszło do zawieszenia. To tylko podstęp cyberprzestępców, którzy chcą poznać nasze hasło i uzyskać dostęp do naszego konta.
Jak rozpoznać i uniknąć oszustwa PayPal
Aby zrozumieć niebezpieczeństwa związane z oszustwem e-mailowym, zalecamy, aby zawsze zwracać uwagę na tekst używany przez cyberprzestępców. W treści wiadomości pojawiają się bowiem błędy pisarskie ("lint" zamiast "link", przypadkowo użyte wielkie litery, nieprecyzyjna interpunkcja).
Błędy wynikające z nieznajomości języka włoskiego przez sprawców oszustwa, którzy musieli użyć automatycznego translatora do wygenerowania wiadomości wysyłanej do potencjalnych ofiar.
Należy również zauważyć, że serwis płatności online - podobnie jak bank czy instytucja kredytowa - nigdy nie poprosi swoich użytkowników/klientów o zresetowanie hasła lub zresetowanie konta za pośrednictwem poczty elektronicznej. Tym bardziej nie wstawi w tekście linku, który skieruje użytkowników na stronę z fałszywym resetem. Jeśli więc natrafisz na te elementy, nigdy nie klikaj na linki w mailu i usuń go jak najszybciej. Jeśli naprawdę chcesz sprawdzić warunki swojego konta online, określa Policji Państwowej poprzez swój profil na Facebooku, dostęp bezpośrednio ze strony głównej banku lub usługi używane, tak aby uniknąć wszelkich prób oszustwa.