Phishing od lat pozostaje jednym z najskuteczniejszych sposobów pozyskania poufnych danych od klientów instytucji finansowych. Napastnicy najczęściej na cel biorÄ… internautów korzystajÄ…cych z usÅ‚ug najbardziej popularnych banków oraz fintechów. PayPal należy do tego grona, stÄ…d jego klienci nierzadko padajÄ… ofiarÄ… oszustów. Tym razem użytkownicy PayPal otrzymujÄ… SMS informujÄ…cy, iż ich konta zostaÅ‚y oflagowane lub ograniczono ich dziaÅ‚anie. Na pierwszy rzut oka wiadomość nie wydaje siÄ™ być podejrzana, ponieważ PayPal w rzeczywistoÅ›ci nakÅ‚ada limity na wysyÅ‚anie i wypÅ‚acania pieniÄ™dzy. Operator robi to, gdy podejrzewa, że trzecia osoba zyskaÅ‚a dostÄ™p do konta bez autoryzacji lub użytkownik naruszyÅ‚ regulamin.
Osoby, które poÅ‚knÄ… haczyk i kliknÄ… na łącze zostajÄ… przekierowane do spreparowanej witryny podszywajÄ…cej siÄ™ pod PayPal, gdzie nakÅ‚aniane sÄ… do wprowadzenia danych uwierzytelniajÄ…cych. JeÅ›li to uczyniÄ…, napastnicy uzyskajÄ… dostÄ™p do konta PayPal oraz wszystkich poufnych danych osobowych. Wykradzione informacje mogÄ… zostać wykorzystane w różny sposób - do kradzieży tożsamoÅ›ci, oszustwa bankowe czy nieuczciwe zakupy. W przypadku, kiedy ofiara przetwarza swoje dane logowania na wielu kontach, napastnicy mogÄ… je infiltrować.
- Kampanie phsihingowe stajÄ… siÄ™ coraz bardziej przemyÅ›lane i dopracowane, co doskonale widać na przykÅ‚adzie najnowszego ataku na klientów PayPal. OczywiÅ›cie zalecamy stosowanie filtrów antyphishingowych, warto też rozważyć użycie menedżera haseÅ‚. Poza tym trzeba zawsze dokÅ‚adnie analizować informacje tekstowe zawierajÄ…ce łącze. W celu wyjaÅ›nienia wÄ…tpliwoÅ›ci najlepiej skontaktować siÄ™ bezpoÅ›rednio z usÅ‚ugodawcÄ… - doradza Mariusz Politowicz z firmy Marken, dystrybutora rozwiÄ…zaÅ„ Bitdefender w Polsce.