许多人认为诈骗电话很容易识破,因为它们通常来自可疑号码或包含明显错误。然而,Reddit 上最近分享的一份报告强调了现代骗子是如何变得更有说服力和更危险的。
在报道的事件中,英国一名妇女接到了一个私人号码打来的电话。来电者自称来自 PayPal,并警告说有一笔所谓的 Booking.com 可疑交易。虽然这个故事听起来可信,但受害者和她的丈夫很快就产生了怀疑,因为他们并没有使用 Booking.com。
当来电者似乎知道受害者的全名和电话号码时,情况变得更加令人担忧。骗子随后触发了 PayPal 双因素身份验证(2FA)代码,并要求受害人大声读出代码。幸运的是,在受害者提供任何信息之前,电话就被立即挂断了。
这个骗局是冒充客户服务诈骗的典型案例。骗子不直接入侵账户,而是诱骗受害者提供访问账户所需的信息。在许多情况下,骗子已经掌握了姓名、电话号码或电子邮件地址等基本信息。这些信息可能来自数据泄露、公共记录、营销数据库或网上共享信息。
一旦掌握了足够的信息,他们就可以启动密码重置或登录尝试,从而向账户所有者发送合法的安全代码。然后,骗子会打电话试图说服受害者透露密码。
PayPal 特别提醒用户注意这种欺诈行为。根据 PayPal 的说法,客服代表绝不会要求你共享密码、双因素验证码、以测试交易的形式汇款或下载软件。
如果信息或来电者声称自己来自 PayPal 并要求进行上述任何操作,则应将其视为诈骗。用户应始终联系PayPal帮助中心,而不是使用可疑信息中提供的电话号码。
从这个案例中得到的一个重要教训就是来电显示不可信。即使电话号码看起来是合法的,骗子也可以利用来电显示欺骗技术,让电话看起来像是来自可信的组织。安全专家和执法机构一再警告说,看起来像官方的电话号码绝不能被认为是来电者真实身份的证明。
这种 PayPal 诈骗并非目前流传的唯一变种。类似的骗局包括伪造的 PayPal 发票、欺诈性付款确认电子邮件、伪造的账户暂停提醒,以及声称有人使用你的账户进行了高价购物的消息。其目的通常是一样的:制造恐慌,说服受害者拨打虚假的支持电话或透露敏感信息。
Reddit 上报道的 PayPal 诈骗电话显示了骗子是如何将社交工程、窃取的个人信息和合法的安全功能结合起来欺骗受害者的。虽然来电者听起来很专业,而且似乎掌握了一些个人信息,但要求提供双因素验证码暴露了其真实意图。
合法的 PayPal 代表绝不会要求您提供验证码、密码或测试付款。如果您接到类似电话,请将其视为诈骗并立即报告。
图片来源:PixabayPixabay
免责声明:本文由 Scam Fighter 投稿人 De-Reviews.com 团队撰写。如果您认为上述文章有不准确之处或需要包含相关信息,请使用此表格联系 ScamAdviser.com。