
Декількома словами
Інтернет-шахраї розробили нову схему обману продавців на онлайн-платформах, використовуючи підроблені сторінки PayPal. Жертви вводять свої дані на фішингових сайтах, що дозволяє шахраям списати гроші з їхніх рахунків без можливості повернення.
Інтернет-шахраї активно використовують нові методи для обману користувачів популярних онлайн-платформ для продажу товарів. Особливо вразливими є продавці, які очікують на оплату своїх товарів.
Один з нещодавніх випадків стався з 56-річною жінкою, яка продавала сукню онлайн. Вона отримала повідомлення з посиланням, яке вело на ретельно підроблену сторінку, що імітувала сайт PayPal. Ввівши свої облікові дані, вона побачила підтвердження покупки, яку насправді не здійснювала. Як наслідок, шахраї отримали доступ до її рахунку та списали понад 900 євро.
Ця схема працює наступним чином: потенційний «покупець» зв’язується з продавцем через месенджер торгової платформи та надсилає посилання. Це посилання веде на фішинговий сайт, який виглядає як сторінка оплати або підтвердження платежу. Продавця просять увійти до свого акаунта PayPal для «підтвердження отримання коштів». Насправді, введення даних на підробленій сторінці дозволяє шахраям отримати повний доступ до облікового запису жертви. Далі вони переказують гроші, використовуючи опцію «Друзі та родина» (Friends & Family), що робить практично неможливим повернення коштів, оскільки ця опція не передбачає захисту покупця/отримувача.
Жертви усвідомлюють факт шахрайства лише після отримання сповіщень від PayPal про здійснені перекази. Через використання функції «Друзі та родина» повернути гроші, як правило, не вдається.
Експерти з кібербезпеки наголошують на необхідності бути надзвичайно пильними під час онлайн-торгівлі. Завжди перевіряйте адресний рядок сайту перед введенням особистих даних чи паролів. Ніколи не переходьте за підозрілими посиланнями, отриманими в месенджерах від незнайомців. Офіційні платіжні сервіси зазвичай не вимагають повторного введення пароля для підтвердження отримання коштів через сторонні посилання.