Uwaga na PayPal: oszuści w natarciu!

Phishing ma się dobrze, a badacze Abnormal Security już zidentyfikowali nową kampanię. Tym razem uwaga na PayPal – oszuści już wzięli na cel klientów systemu płatności.

A ponieważ phishing od lat pozostaje najskuteczniejszym sposobem kradzieży poufnych danych klientów instytucji finansowych – należało się spodziewać, że tak będzie to wyglądało. Napastnicy najczęściej biorą na cel tych, którzy korzystają online na przykład z bankowości czy innych fintechów.

Oszuści na PayPal

Teraz więc uwaga na PayPal, którego oszuści wysyłają SMS informujący klientów, że konta zostały oflagowane albo ograniczone. Co ciekawe, na pierwszy rzut oka, jak to zwykło bywać, SMS wydaje się zupełnie prawdziwy.

Przecież system PayPal naprawdę nakłada limity na wysyłanie i wypłacanie pieniędzy. Operator robi to jednak, gdy podejrzewa, że osoba trzecia zyskała dostęp do konta, albo to użytkownik naruszył regulamin.

Uwaga na PayPal – oszuści… oszukują?!

Tymczasem, ci, którzy połkną haczyk i jednak zaczną klikać łącze – przekierują się do nowej witryny podszywającej się właśnie pod PayPal. Tutaj z kolei są nakłaniani do wprowadzenia danych uwierzytelniających.

W efekcie, jeśli jednak się na to nabierzemy – oszuści PayPal dostaną dostęp do konta i wszystkich danych. Później przecież te dane właśnie mogą zostać wykorzystane w każdy niemal sposób, na przykład do kradzieży tożsamości czy oszustwa bankowego i zakupów.

Kampanie phishingowe stają się coraz bardziej przemyślane i dopracowane, co doskonale widać na przykładzie najnowszego ataku na klientów PayPal. Oczywiście zalecamy stosowanie filtrów antyphishingowych, warto też rozważyć użycie menedżera haseł. Poza tym trzeba zawsze dokładnie analizować informacje tekstowe zawierające łącze. W celu wyjaśnienia wątpliwości najlepiej skontaktować się bezpośrednio z usługodawcą.

Mariusz Politowicz, Marken, dystrybutor rozwiązań Bitdefender w Polsce.

Czytaj też: Fintech PayPo współpracuje już z Shoperem!