phishing na PayPal

Phishing na PayPal to fałszywe powiadomienie o transakcji, skłaniające do zalogowania na podrobionej stronie.

Jak działa phishing podszywający się pod PayPal

Phishing na PayPal polega na przygotowaniu wiadomości, strony internetowej albo formularza, które mają wyglądać jak elementy prawdziwego serwisu PayPal. Oszust może wysłać informację o rzekomej płatności, blokadzie konta, konieczności potwierdzenia danych lub nietypowym logowaniu. Celem jest skłonienie odbiorcy do kliknięcia odnośnika i wpisania adresu e-mail, hasła, kodu jednorazowego, danych karty albo innych informacji uwierzytelniających. Sama treść powiadomienia nie potwierdza, że transakcja rzeczywiście miała miejsce. Dane nadawcy i wygląd wiadomości mogą zostać sfałszowane.

Podrobiona strona może używać logo, kolorystyki i układu przypominającego PayPal, ale działa pod adresem należącym do innej domeny. Istotny jest pełny adres strony, a nie tylko fragment widoczny w wiadomości lub skrócony podgląd odnośnika. Oszustwa często wykorzystują domeny z literówkami, dodatkowym słowem, nietypowym rozszerzeniem albo adresem zawierającym nazwę PayPal jedynie jako część dłuższego ciągu. Po przesłaniu formularza dane mogą zostać zapisane przez operatora fałszywej witryny, a użytkownik może zostać przekierowany do prawdziwego serwisu, aby utrudnić zauważenie oszustwa.

Rozpoznawanie fałszywego powiadomienia i adresu witryny

Niepokój powinny wzbudzać presja czasu, groźba natychmiastowej blokady konta, żądanie podania hasła przez odnośnik z wiadomości oraz prośba o przesłanie kodu autoryzacyjnego. Błędy językowe mogą być wskazówką, ale ich brak nie oznacza autentyczności komunikatu. Wiadomość może być poprawnie napisana i nadal prowadzić do phishingu. Ostrożność jest potrzebna również przy załącznikach, kodach QR i odnośnikach skróconych, ponieważ mogą ukrywać rzeczywisty adres docelowy.

Bezpieczniejszym sposobem weryfikacji jest samodzielne otwarcie aplikacji PayPal albo wpisanie znanego adresu serwisu w przeglądarce, bez korzystania z linku z otrzymanej wiadomości. Po zalogowaniu należy sprawdzić historię aktywności i płatności bezpośrednio na koncie. Kłódka oraz połączenie HTTPS szyfrują transmisję między przeglądarką a serwerem, lecz nie dowodzą, że strona jest prowadzona przez PayPal. Certyfikat może posiadać także przestępca dla własnej domeny. Adres trzeba sprawdzać w pasku przeglądarki, zwracając uwagę na nazwę domeny, końcówkę, dodatkowe subdomeny i znaki podobne do liter.

Postępowanie po podaniu danych na fałszywej stronie

Jeżeli dane logowania zostały wpisane na podejrzanej stronie, należy możliwie szybko otworzyć prawdziwą aplikację lub witrynę PayPal i zmienić hasło. To samo hasło trzeba zmienić w każdym innym serwisie, w którym było używane, ponieważ ponowne używanie haseł pozwala atakującemu próbować logowania do kolejnych kont. W ustawieniach konta warto sprawdzić aktywne sesje, dane kontaktowe, ustawienia płatności i historię operacji. Należy usunąć nieznane informacje, wylogować obce sesje oraz włączyć uwierzytelnianie wieloskładnikowe, jeżeli jest dostępne.

Gdy przekazano dane karty, rachunku lub zatwierdzono nieznaną operację, trzeba skontaktować się z bankiem albo wystawcą karty za pomocą oficjalnego numeru. Nie należy używać numeru telefonu podanego w podejrzanej wiadomości. Warto również zgłosić phishing do PayPal za pośrednictwem oficjalnego kanału zgłoszeń i zachować wiadomość, adres strony oraz informacje o czasie zdarzenia. Jeżeli na laptopie pobrano plik, zainstalowano program albo pojawiają się nowe przekierowania, reklamy i nieznane rozszerzenia przeglądarki, komputer powinien zostać sprawdzony pod kątem złośliwego oprogramowania. Do czasu wyjaśnienia incydentu nie należy wykonywać logowań do bankowości z potencjalnie zainfekowanego urządzenia.

Sprawdzenie laptopa po incydencie phishingowym

Phishing może ograniczyć się do wyłudzenia danych w przeglądarce, ale może też być połączony z pobraniem programu szpiegującego, fałszywego dodatku lub pliku wykorzystującego podatność nieaktualnego oprogramowania. Diagnostyka laptopa powinna obejmować listę zainstalowanych aplikacji, rozszerzenia przeglądarki, programy uruchamiane razem z systemem, aktualność systemu i przeglądarki oraz wyniki skanowania narzędziem ochrony przed złośliwym oprogramowaniem. Trzeba także sprawdzić, czy strona startowa, domyślna wyszukiwarka lub ustawienia proxy nie zostały zmienione bez zgody użytkownika.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, w tym sprawdzeniem urządzenia po podejrzanym logowaniu, usunięciem niepożądanych programów oraz uporządkowaniem ustawień systemu i przeglądarki. Sama naprawa komputera nie zastępuje zmiany hasła, kontaktu z PayPal ani zgłoszenia bankowego, ponieważ te czynności dotyczą bezpieczeństwa konta i transakcji. Po zakończeniu kontroli należy korzystać z unikalnego hasła, aktualnego systemu, uwierzytelniania wieloskładnikowego oraz samodzielnie otwieranych, znanych adresów serwisów. Każde powiadomienie o płatności powinno być weryfikowane w historii konta, a nie przez link zawarty w wiadomości.