„Jūs turite pinigų“ yra melas, kurį skleidžia el. pašto sukčiai „PayPal – pinigai gauti“

Netikėto pelno iliuzija: kaip atrodo šie el. laiškai

Iš pirmo žvilgsnio el. laiškas „PayPal – pinigai gauti“ atrodo kaip gera žinia. Paprastai jame teigiama, kad kažkas – dažnai su įtikinamu vardu, pavyzdžiui, „Rose-Marie Smith“ – jums atsiuntė didelę sumą, dažniausiai apie 899,99 USD. Temos eilutėje gali būti parašyta maždaug taip: „Pinigai gauti iš Mary-Marie“, o tai rodo skubumą ar jaudulį. Tačiau yra vienas keblumas: norint gauti pinigus, el. laiške nurodoma patvirtinti mokėjimą spustelint mygtuką, dažnai pažymėtą „Gauti dabar“ (kartais net su rašybos klaidomis).

Štai kas rašoma el. laiške:

Subject: Money Received From Mary-Marie

Rose-Marie Smith sent you money

Payment request details

Amount Recieved
$899.99 USD

Note from Rose-Marie Smith:
Verify below to recieve payment

Transaction ID
U-2G884409DN959641Y

Transaction date
May 9, 2025

Recieve Now

Don't recognize this request?

Before paying, make sure you recognize this person. Don't engage with this request if you're unsure about it. PayPal won't contact you through a money request. Learn more about common security threats and how to spot them.

Ne iš „PayPal“: kaip atpažinti padirbtą

Nors el. laiškas gali atrodyti oficialus, jis nėra iš „PayPal“ . Jame naudojami logotipai, spalvos ir formatavimas, imituojantys „PayPal“ prekės ženklą, siekiant sukurti įtikinamą išvaizdą. Tačiau šiuos vaizdinius elementus galima lengvai nukopijuoti. Tiesa ta, kad šis pranešimas yra sukčiavimo aferos dalis – apgaulingas bandymas pavogti jūsų prisijungimo duomenis ir, galbūt, jūsų pinigus. Didžiausia išdava? „PayPal“ nereikalauja, kad gautus mokėjimus „patikrintų“ tokiu būdu. Jei kada nors nesate tikri, saugiausias būdas yra tiesiogiai patikrinti „PayPal“ paskyrą – nespustelint el. laiške esančių nuorodų.

Spąstai už mygtuko

Kai aukos spusteli el. laiške esančią nuorodą arba mygtuką, jos nukreipiamos į netikrą „PayPal“ prisijungimo puslapį. Ši svetainė sukurta tam, kad užfiksuotų bet kokią jūsų įvedamą informaciją. Ji gali atrodyti identiškai tikrajai svetainei, tačiau ji egzistuoja tik tam, kad įrašytų jūsų prisijungimo duomenis. Kai sukčiai gauna jūsų prisijungimo duomenis, jie gali pasiekti jūsų „PayPal“ paskyrą, atlikti neteisėtus pirkimus ar net išsiimti lėšas. Kai kurie sukčiavimo puslapiai gali žengti dar toliau, prašydami papildomos asmeninės ar finansinės informacijos, prisidengdami „saugumo patikromis“.

Pasekmės pasidavus sukčiavimui

Sukčiavimo apsimetant ataka gali sukelti rimtų pasekmių. Kai kibernetiniai nusikaltėliai perima jūsų „PayPal“ sąskaitos kontrolę, jie gali įvykdyti finansinę sukčiavimą – iššvaistyti jūsų lėšas, naudoti jūsų mokėjimo metodus ar net nukreipti pinigus kitoms sukčiavimo operacijoms. Be piniginių nuostolių, kyla ir tapatybės vagystės rizika. Sukčiai gali panaudoti jūsų pavogtus duomenis naujoms paskyroms atidaryti arba apsimesti jumis kitur internete. Jei pasidalinote savo informacija, labai svarbu veikti greitai: nedelsdami pakeiskite slaptažodžius ir praneškite apie incidentą oficialiai „PayPal“ palaikymo komandai.

Kodėl šie el. laiškai gali būti įtikinami

Praėjo laikai, kai kiekvienas sukčiavimo el. laiškas buvo pilnas rašybos klaidų ir keistų frazių. Šiandien sukčiavimo el. laiškai dažnai būna nušlifuoti ir profesionalūs, todėl juos sunkiau atskirti nuo tikrų. Sukčiai stengiasi atkartoti teisėtus, patikimų įmonių siunčiamus pranešimus, žinodami, kad vos akimirksniu parodę pasitikėjimą, jie gali gauti prieigą prie jūsų asmeninių duomenų. Kai kuriuose iš šių laiškų netgi yra realistiškos poraštės, klientų aptarnavimo nuorodos (kurios veda į netikrus puslapius) ir įprastas formatavimas, kad sumažintumėte budrumą.

Sukčiavimas apsimetant nėra vienintelė grėsmė jūsų pašto dėžutėje

Sukčiavimo el. laiškai, tokie kaip pranešimas „PayPal – pinigai gauti“, yra tik viena iš skaitmeninių grėsmių rūšių. Daugelyje el. laiškų yra kenkėjiškų programų priedų arba atsisiuntimo nuorodų pavidalu. Šie failai gali būti PDF, ZIP, „Microsoft Office“ dokumentų ar net „JavaScript“ formatais. Vien atidarius failą, ypač jei jame prašoma „įjungti turinį“ arba spustelėti įterptuosius elementus, galima paleisti kenkėjiškų programų atsisiuntimą. Kai kurios kenkėjiškos programos gali suteikti užpuolikams nuotolinę prieigą prie jūsų įrenginio arba fone tyliai pavogti neskelbtinus duomenis.

Saugus gyvenimas: ką galite padaryti

Norėdami apsisaugoti, būkite atsargūs su visais gaunamais pranešimais, ypač tais, kurie atrodo netikėti arba per geri, kad būtų tiesa. Niekada nespustelėkite nuorodų ir neatsisiųskite priedų iš nežinomų siuntėjų. Jei el. laiškas teigiama, kad yra iš „PayPal“ ar kitos paslaugos, apsilankykite jų svetainėje tiesiogiai įvesdami URL į naršyklę, o ne spustelėdami nuorodas. Kai tik įmanoma, naudokite dviejų veiksnių autentifikavimą ir įsitikinkite, kad jūsų įrenginio saugos programinė įranga yra atnaujinta.

Baigiamosios mintys

Tokios sukčiavimo akcijos kaip el. laiškas „PayPal – pinigai gauti“ yra augančios skaitmeninės apgaulės bangos dalis. Nors jos gali būti sudėtingos ir įtikinamos, keli protingi įpročiai, pavyzdžiui, informacijos tikrinimas oficialiais kanalais ir skeptiškas požiūris į netikėtus pranešimus, yra labai veiksmingi. Geriausia apsauga – sąmoningumas. Būdami informuoti ir atsargūs, galite apsaugoti savo paskyras, tapatybę ir ramybę.