Jeder, der PayPal-Service für ihre Online-Zahlungen verwendet, hat mindestens einmal eine E-Mail erhalten haben vorgibt, von der offiziellen PayPal-Unterstützung zu, die besagt, dass eine unberechtigte Zahlung aus dem Konto eingegangen ist. Die meisten dieser E-Mails sind gefälscht und sehr leicht zu erkennen.
Das Schema
Diesmal aber Hacker haben alle ihre technischen Fähigkeiten, um in vollem Umfang gegeben und Empfang solcher E-Mails kann ernsthaft von den Benutzern übernommen werden. Sie sehen ganz echt, und jemand, der nicht mit viel ihr PayPal-Konto kann wirklich für sie fallen. Was die Nachrichten in der Regel Staat ist, dass ein unbefugter Dritter wurde mit dem Konto für verschiedene Zahlungen. Benutzer können auch führen werden, zu glauben, dass die Zahlungsmoral haben, ihr Konto versehentlich zugewiesen.
Das Thema der Nachrichten fest: "Quittung für Ihre Zahlung an Apple Store Australien". Der Text im Textkörper besteht aus einer Rechnung für eine Zahlung zugunsten eines Apple-Store in Australien in Höhe von AUD 158 / EUR 108 / USD 136. Am Ende der Rechnung, gibt es einen Link für die Nutzer, um diese Zahlung zu bestreiten und um die Transaktion zu stoppen.
Dies ist eine klassische Phishing-Schema - wegweisend für die Benutzer zu glauben, dass etwas schief gelaufen ist und was ihm die Möglichkeit, die Situation zu beheben.
Wie die Informationen extrahiert
In diesem besonderen Fall, abgesehen von der ziemlich original aussehende Finanzdokument und PayPal grafische Bilder, die Meldung sagt auch, dass der Link muss der Benutzer, um die Zahlungsstreit führen verschlüsselt und sicher. Abgesehen von der Tatsache, dass es nicht.
Führende die Verknüpfung der Benutzer landet auf einer falschen Seite. Es sind Informationen über ihr PayPal-Konto, wie Benutzername und Passwort, wieder, wonach damit sie die Transaktion bestreiten. Wenn der Benutzer sieht vor, dass Informationen, die er wird zu einer zweiten Seite, Bitte um noch weiter Details, nur um die Identität des Benutzers zu bestätigen, wie sie sagt,. Alle zur Verfügung gestellten Informationen wird auf die Hacker natürlich geschickt. Es sei denn, der Benutzer hat eine 2-Stufen-Überprüfungsmethode aktiviert einschließlich Mobiltelefonnummer für ihre PayPal, alle Gauner benötigen, sind die einfache Benutzernamen (E-Mail) und Passwort.
Aber lasst euch nicht täuschen – die Hacker können die 2-Schritt-Überprüfungsmethode sowie umgehen. Das ist, warum gibt es eine zweite Seite, Bitte um weitere Informationen, wie oben erklärt. Die Informationen werden für eine weitere Überprüfung bei der Eingabe von PayPal und kann genug sein, damit sie aufgeben. Wenn sie erklären, dass sie das Passwort vergessen haben und es durch eine Antwort zu geben auf die geheime Frage zum Beispiel des Kontos ändern möchten.
Schutz
Der einzige Hinweis für den Benutzer, um solche Nachrichten zu erkennen ist, dass es keinen Benutzernamen darin verwendeten, während PayPal immer Nachrichten Adressierung ihrer Kunden mit Namen senden.
Eine andere Möglichkeit, sich zu schützen, ist auf Ihr Konto abgesehen von der Meldung durch manuelles Eingeben der PayPal Website-Link in einem anderen Browser-Tab ein und überprüfen Sie die Kontostand natürlich.
