Veja como evitá-los – Relatório do Diario

Os golpistas estão sempre procurando novas maneiras de roubar suas informações pessoais ou dinheiro e, nos últimos meses, um exploit está sendo usado no sistema de cobrança do PayPal para criar mensagens de phishing convincentes.

Como funciona o golpe?

O PayPal permite que os vendedores criem faturas, que podem ser enviadas para a conta do PayPal de um cliente para pagar por um produto ou serviço. No entanto, o PayPal não parece fazer um ótimo trabalho quando se trata de verificar se as faturas são legítimas ou não. Recentemente, os golpistas têm usado contas para induzir as pessoas a enviar dinheiro para outras contas. Não está claro quando esse método se tornou popular, mas há relatos que remontam a 2020 e anteriores.

O golpe envolve o envio de um e-mail para um usuário do PayPal, dizendo-lhe para pagar alguma coisa. O e-mail que recebi identificava o remetente como “Departamento de cobrança do PayPal” com uma mensagem dizendo “Sua conta foi debitada por $ 1.000,00 pela compra do Walmart eGift Card” e que eu deveria entrar em contato com um número de telefone para atendimento ao cliente. Outra versão identificada pela Virginia Commonwealth University pedia US$ 450 para “BITCOIN CRPTO”, com um número de telefone diferente listado.

As únicas semelhanças entre todas as mensagens são “Aqui está sua conta” ou “Fatura atualizada” na parte superior e um botão que diz “Visualizar e pagar a conta”. Infelizmente, eles também aparecem para faturas legítimas de empresas reais. Os e-mails são enviados através do mesmo endereço de e-mail”[email protected]” do que outras notificações de conta, o que as faz parecer mais legítimas.

Como evitar o golpe

A maneira mais fácil de ignorar esse ataque específico é não pagar nenhuma conta por um produto ou serviço que você não comprou. No entanto, as faturas são diferentes das notificações de compra: se o PayPal lhe enviou um e-mail de confirmação para comprar um item, alguém pode ter roubado sua conta do PayPal e você deve entrar em contato com o atendimento ao cliente do PayPal imediatamente.

De um modo geral, se você receber um e-mail ou mensagem incompleta sobre pagamentos do PayPal, você deve acessar paypal.com (ou os aplicativos para iPhone e Android) em vez de clicar nos links da mensagem. A página Atividade em seu perfil do PayPal exibirá todos os pagamentos ou solicitações recentes, e você pode verificar qualquer fatura na página Atividade clicando em Status > Faturas a pagar.

Espero que o PayPal reprima o abuso de faturas, para que isso não seja mais comum. O PayPal também não está sozinho: o popular serviço de transferência de dinheiro Zelle também é um alvo frequente de golpistas.