PayPal - 您添加了新地址电子邮件诈骗

了解 PayPal 地址更改骗局

“PayPal - 您添加了新地址”电子邮件诈骗是一种欺诈活动，旨在欺骗用户相信他们的PayPal帐户已被未经授权修改。这些电子邮件声称已添加新的送货地址，在某些情况下，它们会提到收件人不记得购买的昂贵商品。这些邮件的最终目的是诱使收件人联系虚假的客户支持号码，欺诈者试图通过这些号码远程访问受害者的设备。

这些电子邮件不是来自 PayPal

尽管这些电子邮件看似合法，但实际上与 PayPal Holdings, Inc. 并无关联。诈骗者会将其伪装成官方 PayPal 通知，使用类似的格式、品牌和语言。欺诈性消息通常包含有关未经授权活动的紧急警告，迫使收件人立即采取行动。然而，这些电子邮件完全是虚假的，回复这些电子邮件可能会使个人和财务信息面临风险。

诈骗邮件的变体

“PayPal - 您添加了新地址”诈骗有多种变体。有些版本只是通知收件人他们的 PayPal 帐户已关联新地址，而其他版本则包含据称使用该帐户进行的一笔高价值购买的详细信息。例如，声称以 1,217.79 美元的价格购买了 MacBook M4 Max，或警告与地址更新相关的可疑活动。这些电子邮件会指示收件人，如果他们不承认这一变化，请拨打提供的电话号码。

其中一条消息内容如下：

Subject: You added a new address

Hello, Billing Team
PayPal

You added a new address

This is just a quick confirmation that you added an address in your PayPal account.

Here are the details:

Name: Billing Team

Address Updated:

7535 Dadeland Mall, Apple Store
Attention: Your MacBook M4 Max ($1217.79) order address has been changed in our system. If you didn’t request this, contact PayPal immediately at +1-888-651-4143.
Miami, FL
United States

If you want to link your credit card to this address, or make it your primary address, log in to your PayPal account and go to your Profile.

Since this address is a gift address, you can send packages to it with just a click.

Please note that you can't link your credit card to a gift address. If you'd like to make this your primary address, log in to your PayPal account and go to your Profile.

If you didn't make this change, let us know right away. It's important to let us know because it helps us make sure no one is getting into your account without your knowledge.

PayPal

Help & Contact | Security | Apps
Twitter Instagram Facebook LinkedIn

PayPal is committed to preventing fraudulent emails. Emails from PayPal will always contain your full name. Learn to identify phishing

Please don't reply to this email. To get in touch with us, click Help & Contact.

Not sure why you received this email? Learn more

Copyright © 1999-2025 PayPal, Inc. All rights reserved. PayPal is located at 2211 N. First St., San Jose, CA 95131.

PayPal RT000542:en_US(en-US):1.0.0:f668200733ace

诈骗者如何发送这些电子邮件

这种骗局的一个独特之处在于，一些电子邮件会绕过垃圾邮件过滤器并出现在用户的主收件箱中。这是因为欺诈者利用了 PayPal 的自动通知系统。通过向他们控制的 PayPal 帐户添加新地址，欺诈者将他们的欺诈信息插入“地址 2”字段，该字段的字符限制很少。当 PayPal 发送有关更新的自动确认电子邮件时，其中包含欺诈文本。然后，此消息被转发给目标用户，使其看起来像是合法的 PayPal 通知。

目标：让受害者拨打虚假支持热线

该骗局依靠说服收件人拨打电子邮件中列出的电话号码。拨打电话后，受害者会与冒充 PayPal 代表的诈骗分子取得联系。这些骗子试图说服用户下载并安装远程访问软件，例如 AnyDesk 或 ConnectWise ScreenConnect。尽管这些程序是合法的，但骗子可以修改或预先配置它们以完全控制受害者的设备。

骗局的下一步

一旦建立远程访问，诈骗者就会使用各种手段窃取金钱或敏感数据。一种常见的方法是“退款骗局”，诈骗者会诱骗受害者相信 PayPal 发出了错误的退款。然后，受害者被迫“退还”多出的金额，结果他们在不知情的情况下将自己的钱汇给了诈骗者。诈骗者还可能试图窃取登录凭据、银行详细信息或个人文件。

这些攻击的隐患

除了金融诈骗，此类诈骗还会使受害者面临更多风险。如果诈骗者获得设备访问权限，他们可能会安装高风险程序来窃取敏感数据或监控在线活动。在某些情况下，他们可能会引入能够破坏帐户、加密文件或进行进一步欺诈活动的恶意软件。

如果你成为受害者，应采取的措施

如果您已允许诈骗者远程访问您的设备，第一步是立即断开与互联网的连接。这可以防止他们继续控制您的设备。接下来，卸载远程访问软件以消除他们重新连接的能力。最后，使用安全软件扫描您的设备，检查是否安装了任何恶意程序。

针对用户的类似骗局

“PayPal - 您添加了新地址”骗局只是众多旨在利用用户对知名公司的信任的欺诈手段之一。其他骗局，例如“ Adobe Invoice”的虚假发票、“Apple Security Releases”的欺诈性安全警告以及关于“ Zoom Antivirus Plus 订阅”的误导性电子邮件，都遵循类似的模式。这些骗局试图诱骗收件人采取危害其安全的行为。

电子邮件诈骗如何传播恶意软件

诈骗者不仅仅依靠欺骗手段来窃取金钱或信息；他们还利用电子邮件活动来传播有害软件。一些欺诈性电子邮件包含受感染的附件或链接，打开后会在收件人的设备上安装恶意软件。这些文件可能伪装成合法文档，例如 PDF、Microsoft Office 文件或压缩档案。在许多情况下，只需打开文件就足以触发感染。

如何防范电子邮件诈骗

避免陷入此类骗局的最佳方法是谨慎处理未经请求的电子邮件。如果意外收到的电子邮件声称帐户已更改，请直接登录官方网站验证信息，而不是点击邮件中的链接。切勿拨打可疑电子邮件中列出的电话号码，并避免从未知来源下载附件或软件。

安全浏览和安全下载实践

为了进一步保护自己，请始终从官方来源下载应用程序并保持操作系统和软件更新。避免使用第三方激活工具或未经授权的软件更新，因为这些可能包含有害程序。为重要帐户启用多因素身份验证 (MFA) 可增加另一层安全保护，防止未经授权的访问。

最后的想法

“PayPal - 您添加了新地址”电子邮件诈骗是一种欺骗性尝试，旨在操纵用户泄露敏感信息或远程访问他们的设备。通过了解这些骗局的运作方式并对意外消息保持谨慎，用户可以更好地保护自己免受金融欺诈和隐私风险。如果您想在不断发展的网络诈骗环境中保持安全，就必须提高意识和警惕性。