PayPal-kontoprofilsvindel målretter brugere med falske e-mails

PayPal-kontoprofilsvindlen er en ny phishingkampagne, der målretter intetanende brugere med realistiske falske e-mails. Angribere bruger forfalskede afsenderadresser og hastende advarsler til at narre ofrene til at klikke på ondsindede links. Det endelige mål er at tilføje en sekundær konto til PayPal-profiler, hvilket giver svindlerne direkte adgang til brugernes midler.

Sådan fungerer svindlen

Ofrene modtager en e-mail, der ser ud til at komme fra PayPal, ofte fra adresser som service@paypal.com eller service@paypal.co.uk. E-mailen indeholder PayPals branding og efterligner layoutet fra officielle meddelelser.

I beskeden vises alarmerende detaljer som:

• En falsk opkrævning, ofte på flere hundrede dollars.
• En påstand om, at problemet skal løses inden for 24 timer.
• Et link, der angiveligt fører til PayPals websted.

I stedet for at føre til en ægte login-side gør linket det muligt for angriberne at tilføje en sekundær brugerkonto. Denne stille ændring giver hackerne langvarig kontrol uden straks at advare offeret.

Hvorfor det er farligt

Når svindlere først har tilføjet sig selv som sekundære brugere, kan de:

• Godkende og sende betalinger.
• Hæve penge direkte fra PayPal.
• Låse ofrene ude fra deres konti.

Faren ligger i, hvor subtil ændringen ser ud. Mange brugere opdager det først, når pengene allerede er væk.

Advarselstegn at holde øje med

PayPal-brugere bør være opmærksomme på:

• Forfalskede afsenderdomæner, der næsten er identiske med ægte adresser.
• Generiske hilsner i stedet for personlige kontonavne.
• Hastende sprog om falske opkrævninger eller tidsfrister.
• Ukendte opfordringer til at opdatere kontooplysninger.

Hvis noget af dette dukker op, er beskeden sandsynligvis en svindel.

Sådan beskytter du din konto

Eksperter anbefaler flere trin for at beskytte sig mod PayPal-kontoprofilsvindlen:

• Gå ind på PayPal direkte via appen eller webstedet i stedet for at klikke på links.
• Aktiver tofaktorautentificering for ekstra beskyttelse.
• Kontrollér altid afsenderadresser nøje.
• Rapporter mistænkelige e-mails ved at videresende dem til phishing@paypal.com.

Ved at følge disse forholdsregler reduceres risikoen for at miste kontrollen over din PayPal-konto.

Konklusion

PayPal-kontoprofilsvindlen viser, hvordan phishing fortsætter med at udvikle sig med nye tricks. Ved at forklæde svindel som en simpel kontoændring får angribere skjult adgang til finansielle oplysninger. Brugere skal forblive årvågne, verificere al kommunikation fra PayPal og bruge stærke sikkerhedsforanstaltninger som 2FA for at holde konti sikre.