骗术揭露: paypal 案例,保护你的财产

N
NBA_19
楼主 (文学城)

(欢迎到 这里“骗术揭露” 记录你的实际生活中的经历。)

 

今天碰到一个骗局,从paypal发出来的邮件,说我有一个有问题的付款要求。

我到paypal里一查,果然有这个付款要求。

 

然后按照信件打电话,他们核对了 transaction ID, 还有一些其他的信息。没有要私人信息,所以没有察觉有问题。

他说我的paypal被别人hack了。我说我用的是MacBook Safari,不大可能。 他问我有没有用微软windows操作系统和chrome。 我说有可能在我的单位电脑上用过。

接下来他说可以帮我排查微软PC,让我在browsers上输入ahelps.cc。我输入了以后,他有给了一个code进入下一步。我突然发现他能远程操控我的鼠标。开始警觉。

他接着问我有没有收到退款,要我到银行账号里查。我的MacBook就在手边,查了一下告许他什么也没有。

我立刻意识到这是个scam了。他们一定是计划中要记录刚才登陆银行的用户名和密码了,ahelps.cc 是help 他们, 不是help我。

幸亏我用的是苹果的MacBook,如果刚才我用微软PC的话就被他们阴谋得逞了。

立刻重启微软PC,汇报给单位的安全部门,让他们禁止ahelps.cc访问。

 

如果你被骗了,要立刻给银行打电话,停止一切 transaction。然后改银行密码。

越王剑
Never conduct personal business on company’s devices

如果公司网络因为你的操作感染病毒,那就糗大了。

Never call the number on the letters. Find the service number online then call.

Never allow anyone help you check your laptop except your firm's IT department staff.

m
mimi56
我也收到这样得邮件, 我觉得很奇怪, 我的Paypal用Gmail电邮, 收到邮件是我另外一个亚虎账号,我本来想打电话过

去,结果进去我的Paypal 账号, 发现客服电话与邮件提供的电话不同,就用网站提供的电话打过去,让我将邮件拍照发过去帮我查。很快发信息给我, 是假的, Paypal 没有发过。骗子真多。

j
jjcl
我的一个刚刚退休的同事就这样骗去了2万多。同样的套路。
柠檬椰子汁
我老婆被骗过一次

她不知道上哪个网站,结果被铺天盖地的一个browser window警告,说有病毒,要call 1800.  她还真的打电话去了,和对方那个印度人搞了半天。幸亏她是在公司电脑上,电脑安全软件死活不让印度人登陆控制她的鼠标,结果她跑来问我,说让我和客服说,为什么客服不能登陆控制她的鼠标。

我马上觉得不对,问她为什么要让人登陆,因为我知道她公司的IT没有这么周到的,她给我解释,我马上把她痛骂一顿。当场挂电话。

这件事情我到现在还拿出来说。

 

2
2008VGirl
好奇你们的公司没有这方面的training吗?这也太明显了。
j
jujubug
今天LD收到msg 说有人hack他的PayPal 叫他改密码 这个不是scam吧
位酷哥
当然是scam。你点了link就进了假PayPal,然后等你输入id+密码
s
slow_quick
还想不想活了,敢痛骂领导!
j
jujubug
没点link 他直接log in paypal 然后改了密码
4
4587
绝对不能让陌生人进入你的电脑,这骗局太明显了
陶次瓦
查一下/etc/hosts,把ahelps.cc alias去掉.
未知
明摆着是骗人的。打电话就已经上当一半了

直接去Paypal查看是对的。但明显就一个个人发的要钱的请求。任何人有你的Paypal绑定的电话号码或者邮箱地址,都可以发Money Request。

米奇的厨房
是不是她要你跪搓衣板的时候就拿这个出来抵挡啊?哈哈
米奇的厨房
现在这种scam到处都是,每天Email里面就不少,从来不理,还有电话天天好几个,说要给我medicare, 我说我35

就可以有medicare?那简直太棒了!然后就电话断了。

柠檬椰子汁
跪搓衣板小菜一碟,不值得拿出来用,呵呵。
G
GoBucks!
这种电话还接?挺闲的。:)不认识的一概不接!
最后的老留
好奇骗子怎么知道你的这笔交易,连Transaction ID、date和交易额都是对的?难道交易商是骗子或被黑了?

好奇骗子怎么知道你的这笔交易,连Transaction ID、date和交易额都是对的?难道交易商是骗子或被黑了?

我收到的都是没有这些细节的。以后得注意了:细节正确也有可能是骗子!

最后的老留
原来这个交易请求是骗子弄的,怪不得细节都知道。
z
zvents
不要打给他提供的号码,一定要GOOGLE出正确的号码再打电话.
t
thankful
哈哈,我发现你很淘气:-)
五大连池
看清楚信件来源

移动鼠标到邮件地址上, 显示真实地址,若不是PALPAL.COM 就是假的。一般正式银行或Palpal 邮件会给出真实的用户姓名,假的邮件没有。

我是Bear
同好奇
未知
这个骗术的巧妙之处是,信件真的来源于Paypal,使人容易上当

这个信件真的来源于 [email protected], 但仔细读信件,会看到:

“Alex Woods send you a money request" (解释:某某某(骗子)向你发出要钱的请求)

“NOTE FROM Alex Woods: 。。。。。。"  (解释:某某某(骗子)写了下面的注释 :  。。。(下面这些骗子自己写的)。。。)

Transaction ID 是Paypal为这个要钱请求自动生成的。

任何人只要有你Paypal绑定的电话号码或者邮箱地址,就可以向你Paypal账号发Money Request,Paypal会自动发送邮件提醒你。

如果你进Paypal, 直接“Decline”这个要钱的请求就了了。


 

初心依旧
Never used Paypal, so never have a trouble like this
漂亮姑娘
从来不要打邮件中提供的号码!!!干嘛自己不去官网找客服号码?!!!
老歌经典
我刚才收到了同样的email.
G
Gold金子
此骗术最大的漏洞在于:

Alex Woods send you a money request;

Alex Woods send you a note reminding your paypal has been accessed fraudaulently;

骗子给你一个money request,然后在给你的note里提示accessed fraudaulently,逻辑上就说不通,目的就是让你打note中的电话,显然是诈骗无疑。

我不再沉默
几次收到过Microsoft的email,说我的Hotmail有很多的可疑的操作,

几次收到过Microsoft的email,说我的Hotmail有很多的可疑的操作,是从Russia来的,给我一个link,让我report给Microsoft。好笑的是,这个email被Hotmail直接送到junkmail去了。所以我对这种email一概不理。

一天到晚想吃鱼
幸亏是咖喱英语,我立刻警觉
不允许的笔名
PayPal官方消息当然不会通过money request发来,也不会拼成reciving