英国网络犯罪机构Action Fraud对居民发出警告,注意来自“PayPal”的邮件。
一旦用户打开这邮件,会被引导到一个与PayPal相似的虚假网站,该网站向用户索要敏感数据,然后只需几秒他们就能清空你的银行账户。
Action Fraud的副署长Steve Proffitt说:“欺诈者网页做得非常专业,按照PayPal官网的字体,还有PayPal的logo和徽章,甚至连我们都要看两遍才能发现那是个‘钓鱼’网站。”
“我们注意到你的PayPal账户出现异常。(We noticed unusual activity in your PayPal account)”是很多“钓鱼”邮件的开头。警告用户账户被“暂停”(suspended)或“解除”(lifted)也是欺诈犯的惯用词汇。
专家警告用户收到有以下信息的邮件时要注意:
“We've limited your access and the reason is the last login attemp , we've limited your account for security reasons.To fix this problem you have to login and update your personal informations by following this link.”(有人试图登录你的账号,为了你的账户安全,我们已经对你的账号设置了访问权限。你必须通过以下链接登录更新你的个人信息,才能解决问题。)
另外,在多起案件中,诈骗者声称用户“账号新增了一个电子邮箱地址”,这是罪犯惯用的一种策略,目的是制造紧张情绪,让受害者匆忙之下点开邮件里的链接,进入他们的‘钓鱼’圈。
还有的邮件使用与银行诈骗犯类似的技巧,通知用户付款买了什么东西(实际上并没有),或有不明交易等。
PayPal表示:“我们将不遗余力保护英国客户的财产安全,但为了避免客户损失,我们仍需提醒用户采取一些预防措施。”
“PayPal与客户通过电子邮件联系主要出于营销等目的。如果邮件内容涉及账户限制问题,建议客户打开浏览器,登录访问www.paypal.co.uk 。”
“任何需要客户进行操作的指令都会在安全的信息中心发布。如果收到类似邮件,请直接与公司的欺诈部门联系,告知他们。”