oszustwo na PayPal

Oszustwo na PayPal to podrobiona wiadomość o transakcji, mająca skłonić do zalogowania się na fałszywej stronie.

Jak działa oszustwo na PayPal

Oszustwo na PayPal najczęściej wykorzystuje phishing, czyli próbę wyłudzenia danych logowania za pomocą wiadomości udającej prawdziwe powiadomienie z serwisu płatniczego. Wiadomość może informować o rzekomej płatności, blokadzie konta, konieczności potwierdzenia danych albo nietypowej aktywności. Jej celem jest skłonienie odbiorcy do kliknięcia odnośnika prowadzącego do strony kontrolowanej przez oszusta. Taka strona może wizualnie przypominać ekran logowania PayPal, ale wpisane hasło trafia do osoby trzeciej.

Fałszywa wiadomość może być dostarczona pocztą elektroniczną, wiadomością SMS albo komunikatem w mediach społecznościowych. Oszuści stosują presję czasu, ostrzegają przed natychmiastowym zamknięciem konta lub sugerują, że płatność zostanie wykonana bez zgody użytkownika. Sam wygląd logo, kolorystyka strony i poprawna polszczyzna nie potwierdzają autentyczności komunikatu. Również kłódka przy adresie strony nie wystarcza do oceny wiarygodności, ponieważ certyfikat HTTPS szyfruje połączenie, ale nie gwarantuje, że odwiedzana domena należy do PayPal.

Adres strony, nadawca i treść komunikatu

Podstawowym elementem weryfikacji jest dokładny adres odwiedzanej witryny. Należy sprawdzić domenę w pasku adresu przeglądarki, a nie tylko nazwę wyświetlaną w treści wiadomości lub przycisku. Oszust może użyć domeny zawierającej słowo „paypal” w innym miejscu, dodatkowych znaków, literówek albo wielu poddomen. Znaczenie ma domena znajdująca się bezpośrednio przed końcówką, taką jak „.com”. Adres z inną domeną, skróconym odnośnikiem lub przekierowaniem powinien być traktowany jako podejrzany.

Wiadomość można analizować także przez sprawdzenie pełnych nagłówków pocztowych. Zawierają one między innymi informacje o serwerach przekazujących wiadomość, polu From oraz wynikach mechanizmów SPF, DKIM i DMARC. SPF wskazuje, czy serwer wysyłający jest uprawniony do nadawania poczty dla danej domeny, DKIM pozwala sprawdzić podpis kryptograficzny wiadomości, a DMARC określa sposób postępowania z niezgodnością domen i podpisu. Pomyślny wynik tych mechanizmów nie jest samodzielnym dowodem bezpieczeństwa, ale niezgodności mogą wskazywać na podszywanie się pod nadawcę. Najbezpieczniej otworzyć stronę PayPal ręcznie, wpisując znany adres w przeglądarce, i sprawdzić powiadomienia po zalogowaniu.

Skutki kliknięcia fałszywego odnośnika

Wpisanie hasła na podrobionej stronie może doprowadzić do przejęcia konta, zwłaszcza gdy to samo hasło jest używane w innych usługach. Oszust może próbować zmienić adres poczty elektronicznej, numer telefonu lub ustawienia płatności, a następnie wykorzystać konto do wykonywania transakcji albo rozsyłania kolejnych wiadomości phishingowych. Jeżeli użytkownik podał również kod jednorazowy, kod z aplikacji uwierzytelniającej lub odpowiedź na dodatkowe pytanie, atakujący może uzyskać dostęp mimo włączonego uwierzytelniania wieloskładnikowego.

Po podejrzanym logowaniu należy przerwać korzystanie z otrzymanego odnośnika i wejść na konto przez ręcznie wpisany, znany adres. Hasło powinno zostać zmienione na unikalne, a takie samo hasło używane w innych serwisach również trzeba zmienić. W ustawieniach konta warto przejrzeć ostatnie logowania, aktywne sesje, dane kontaktowe, metody płatności i historię operacji. W przypadku nieautoryzowanej transakcji należy skorzystać z oficjalnego kanału pomocy PayPal oraz niezwłocznie skontaktować się z bankiem lub wystawcą karty. Nie należy przekazywać danych logowania osobie, która kontaktuje się telefonicznie i przedstawia jako konsultant.

Sprawdzenie komputera po kontakcie z oszustwem

Samo otwarcie fałszywej strony nie zawsze oznacza zainfekowanie komputera. Ryzyko rośnie jednak wtedy, gdy pobrano plik, uruchomiono program, zainstalowano rozszerzenie przeglądarki albo zaakceptowano nietypowe powiadomienia. Po takim zdarzeniu należy sprawdzić listę pobranych plików, zainstalowane aplikacje, rozszerzenia przeglądarki oraz ustawienia powiadomień witryn. Warto także zaktualizować system, przeglądarkę i program zabezpieczający, a następnie wykonać pełne skanowanie. Nie należy instalować narzędzi polecanych w samej podejrzanej wiadomości.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów stacjonarnych PC i ich podzespołów. W przypadku problemów z działaniem urządzenia po otwarciu podejrzanego komunikatu można zlecić sprawdzenie systemu, przeglądarki i podstawowych objawów technicznych, bez przekazywania serwisantowi haseł do PayPal, banku ani innych kont. Dane logowania powinny być zmieniane samodzielnie przez właściciela na zaufanym urządzeniu, a kwestie nieautoryzowanych płatności należy wyjaśniać bezpośrednio z operatorem usługi i instytucją finansową.