Фейковые письма от PayPal: как распознать обман | Временная почта

Фейковые письма от имени PayPal можно распознать по отсутствию персонального обращения, подозрительному адресу отправителя и требованию срочно перейти по ссылке. Настоящие уведомления платежной системы всегда обращаются к вам по официальному имени, зарегистрированному в профиле, и никогда не содержат вложенных файлов. Чтобы снизить риск подобных атак на свой основной ящик, при регистрации на подозрительных или разовых ресурсах помогает временная почта, которая скрывает ваш настоящий контакт от спамеров.

Признаки поддельного письма PayPal: на что смотреть в первую очередь

Фишинговые рассылки становятся все более убедительными. Преступники копируют логотипы, фирменные шрифты и официальную верстку писем PayPal. Тем не менее существует несколько ключевых признаков, которые выдают фальшивку при внимательном осмотре:

• Обобщенное или безликое приветствие. Мошенники часто рассылают письма по украденным базам адресов, где нет имен. Если сообщение начинается с «Уважаемый клиент», «Dear PayPal Member» или просто содержит ваш адрес электронной почты вместо настоящего имени и фамилии, это почти наверняка подделка. Официальный сервис знает, как вас зовут.
• Скрытый или фальшивый адрес отправителя. В поле «От кого» мошенники могут написать «PayPal Support» или «Service Notification», но фактический адрес за этим именем будет выглядеть странно (например, support@pay-pal-security-check.com или случайный набор символов на бесплатном домене). Настоящие письма приходят с доменов paypal.com. Подробнее о том, как анализировать отправителя, описано в нашей статье о том, как выявить поддельное письмо и признаки фишинга.
• Искусственное нагнетание паники и спешка. Письмо пугает блокировкой счета, крупным списанием средств или требованием подтвердить личность в течение 24 часов. Задача злоумышленников — заставить вас действовать на эмоциях и отключить критическое мышление.
• Фальшивые ссылки для входа. Кнопки вроде «Войти в аккаунт», «Отменить транзакцию» или «Обновить данные» ведут вовсе не на официальный сайт. Если навести курсор мыши на ссылку (не нажимая на нее), в нижнем углу браузера или почтового клиента отобразится реальный адрес назначения, который обычно ведет на мошеннический ресурс.
• Наличие вложенных файлов. Служба безопасности PayPal никогда не присылает формы подтверждения данных в виде вложений формата .html, .exe, .zip или .pdf. Такие файлы почти всегда содержат вредоносные скрипты или вирусы-шпионы.

Самые частые схемы фишинга под видом PayPal

Мошеннические сценарии строятся вокруг нескольких базовых тем, которые вызывают у человека тревогу за свои деньги. Знание этих шаблонов позволяет мгновенно распознать обман.

«Ваш аккаунт заблокирован или ограничен»

Классическая уловка: вам сообщают, что в учетной записи обнаружена «подозрительная активность» или ваши документы требуют повторного подтверждения. Чтобы «восстановить доступ», вам предлагают нажать на кнопку и войти в систему. Кнопка ведет на точную копию страницы входа PayPal, где вы своими руками отдаете злоумышленникам логин, пароль и даже ответы на секретные вопросы.

«Вы отправили перевод» или уведомление о крупной покупке

Вам приходит квитанция об успешной оплате дорогостоящего товара (ноутбука, смартфона или подарочной карты) на сумму в сотни долларов, которую вы никогда не совершали. Внизу крупным шрифтом указано: «Если вы не совершали этот платеж, срочно нажмите здесь для отмены» или указан «бесплатный номер службы поддержки». Перепуганный пользователь переходит по ссылке или звонит фальшивым операторам, которые выманивают платежные реквизиты. Эта тактика очень похожа на то, как выглядит поддельное письмо от Amazon, где также эксплуатируется страх перед случайными списаниями.

Мошенничество с поддельными счетами (Invoice Scams)

Более сложная схема заключается в том, что мошенники создают реальный бесплатный аккаунт в PayPal и используют встроенный функционал выставления счетов (Invoice). Вам на почту приходит вполне настоящее уведомление от сервиса, но в поле примечания к счету аферисты пишут: «С вашего счета списано 500 долларов. Для отмены позвоните по номеру...». Это заставляет жертву поверить, что деньги уже потеряны, хотя на самом деле это лишь запрос, который можно просто проигнорировать.

Настоящие и фейковые письма PayPal: наглядное сравнение

Чтобы быстро сориентироваться при получении подозрительного уведомления, обратите внимание на ключевые различия между официальной перепиской и фишингом:

Как безопасно проверить статус аккаунта без перехода по ссылкам

Золотое правило цифровой безопасности гласит: никогда не нажимайте на ссылки в письмах, которые вызвали у вас хоть малейшее подозрение. Любую информацию из сообщения можно проверить полностью безопасным путем.

1. Закройте почтовую программу или письмо в браузере.
2. Откройте новую чистую вкладку и вручную введите адрес официального сайта: https://www.paypal.com (или запустите официальное мобильное приложение PayPal).
3. Войдите в свою учетную запись, используя двухфакторную аутентификацию.
4. Перейдите в раздел «История» (Activity) и посмотрите последние транзакции. Если там нет списания, о котором говорилось в письме, значит, транзакции не существует.
5. Загляните в «Центр разрешения проблем» (Resolution Center) или проверьте иконку колокольчика (уведомления). Если к вашему профилю действительно применены ограничения, официальный сервис подробно напишет об этом внутри личного кабинета.

Почему злоумышленники знают ваш адрес и как спасает временный email

Многие пользователи удивляются: откуда мошенники узнали их адрес, если они никому его не передавали? На самом деле базы адресов электронной почты циркулируют в сети миллионами. Спамеры получают их в результате утечек данных с уязвимых сайтов, собирают роботами со страниц открытых форумов или покупают у недобросовестных маркетинговых площадок.

Когда вы оставляете свой постоянный рабочий или личный ящик в интернет-магазинах-однодневках, на форумах ради скачивания одного файла или при подключении к публичным сетям, риск утечки возрастает в разы. Регулярная компрометация контактов приводит к тому, что почта наполняется целенаправленным фишингом.

Для защиты от подобного мусора отлично подходит FakeEmail.net. Это бесплатный сервис одноразовой почты, который позволяет сгенерировать ящик в один клик без регистрации и паролей. Вы можете использовать такой временный email для:

• Получения ссылок для скачивания книг, чек-листов и инструкций;
• Регистрации на сомнительных площадках и разовых форумах;
• Тестирования новых веб-сервисов и мобильных приложений.

Входящие сообщения отображаются прямо на странице сервиса, а ящик действует в рамках сессии браузера. Если база данных сервиса, где вы зарегистрировались через временный адрес, когда-либо утечет к мошенникам, они получат несуществующий ящик, а ваша основная почта останется в безопасности.

Что делать, если вы получили фейковое письмо или перешли по ссылке

Если вы просто открыли и прочитали подозрительное сообщение, поводов для паники нет: сам факт открытия письма в современных почтовых клиентах крайне редко несет прямую угрозу, если вы не скачивали файлы и не переходили по ссылкам.

Если вы просто получили фальшивку:

Не отвечайте на письмо и не ругайтесь с отправителем — это лишь подтвердит, что ваш адрес активен. Перешлите сообщение в службу безопасности компании. Согласно официальным рекомендациям справочного центра PayPal, любое подозрительное письмо следует без изменений переслать на специальный адрес spoof@paypal.com, после чего удалить его из своего ящика. О других способах борьбы с киберпреступниками читайте в материале о том, как правильно отправлять жалобы на фишинг.

Если вы перешли по ссылке и ввели данные:

Если вы поддались эмоциям и ввели логин, пароль или реквизиты банковской карты на фальшивом сайте, действовать нужно незамедлительно:

1. Смените пароль от PayPal. Немедленно зайдите на настоящий сайт PayPal и установите сложный новый пароль. Если такой же пароль использовался на других сайтах, измените его и там.
2. Включите двухфакторную аутентификацию (2FA). Это защитит аккаунт, даже если пароль попадет в руки преступников.
3. Свяжитесь с банком. Если на мошенническом сайте вы вводили номер банковской карты, срок ее действия или защитный CVV-код, позвоните в банк по номеру с обратной стороны пластика и попросите заблокировать карту.
4. Проверьте активные сессии и разрешения. В настройках безопасности PayPal проверьте список подключенных устройств и удалите незнакомые сеансы.

Фишинг под видом известных брендов процветает за счет невнимательности и спешки. Проверяйте отправителя, не открывайте подозрительные вложения, держите основной почтовый ящик подальше от второстепенных сайтов — это поможет надежно защитить ваши финансы от мошенников.