Стремительное развитие электронных платежных систем и интернет-коммерции вызвало появление киберпреступности. В данной статье речь пойдет о таком явлении, как взлом PayPal — одного из известных международных платежных сервисов. Осуществить атаку на всю систему невозможно, и злоумышленники взламывают аккаунты отдельных пользователей. Для этого они применяют различные методы – от получения паролей обманным путем до использования продвинутых шпионских программ.
Как происходит взлом аккаунта
Ответ на вопрос, как взломать PayPal, хакерам часто подсказывают доверчивые клиенты ПС. Например, пользователю приходит СМС тревожного содержания с просьбой позвонить по указанному номеру.
Напуганный человек совершает звонок и подтверждает, что имеет аккаунт в системе РР. Как правило, с ним разговаривает мошенник с хорошим знанием психологии, который прилагает массу усилий для получения сведений о счете с целью хищения средств.
Или же на смартфон приходит сообщение с неизвестной ссылкой. Перейдя по ней, пользователь попадает на мошеннический сайт, который получит из мобильного устройства всю нужную для взлома информацию.
Взлом PayPal на деньги также осуществляется при помощи фальшивых писем на электронную почту, часто замаскированных под сообщения от РР, например:
- Мошенник отправляет небольшой перевод на ваш счет, потом сообщает о том, что ошибочно совершил транзакцию, и просит вернуть деньги в указанном направлении. После выполнения такого перечисления можно лишиться всех своих средств.
- Под каким-либо предлогом вас просят перейти по присланной ссылке, где нужно авторизоваться с помощью своего пароля и заполнить определенную форму. Сайт может выглядеть идентично PayPal, но он создан для хищения учетных данных аккаунта.
- Переход по ссылке может повлечь за собой загрузку на ПК шпионской программы, которая будет ожидать вашей авторизации в профиле. Как только вы это сделаете, она скопирует ваши логин и пароль и отправит своему хозяину.
Уязвимые стороны PP
Слабые стороны PayPal иногда обнаруживаются, но тогда оперативно принимаются конкретные меры по устранению проблем. Например, в 2024 году была выявлена возможность обхода двухфакторной аутентификации и доступа к заблокированному счету через приложения iOS и Android.
В целях безопасности PayPal может заблокировать аккаунт и запросить подтверждение личности пользователя, которому в этом случае необходимо отправить сообщение или позвонить. Важно следовать всплывающей инструкции, так как в данной ситуации мошенники могут пытаться открыть заблокированный аккаунт методом многочисленных попыток авторизации.
Как защитить свой аккаунт
В большинстве случаев пользователи сами существенно облегчают задачу преступникам, пренебрегая безопасностью. Для защиты своих аккаунтов необходимо соблюдать следующие правила:
- Не используйте в качестве паролей имена, даты рождения родственников и т.д. Воры могут предварительно изучить ваши страницы в соцсетях и подобрать код. Слова и цифры в составе секретной комбинации не должны иметь с вами никакой связи.
- Не используйте одинаковые пароли для всех своих аккаунтов в платежных сервисах, почтовых службах и соцсетях – ведь, подобрав пароль от почты, можно легко вскрыть все остальное.
- Уделяйте должное внимание программной защите своего компьютера и мобильных устройств. Необходимо применять только надежные антивирусы с функцией защиты от фишинга (шпионских программ). Не стоит всецело доверять бесплатным антивирусам.
- Не сообщайте свои логины и пароли по телефону. Настоящие сотрудники РР и других аналогичных сервисов никогда не запрашивают их.
- Не отвечайте на подозрительные письма, не переходите по присланным ссылкам, особенно если вы не знаете их происхождение.
Распознать мошеннические сообщения на электронную почту можно по следующим признакам:
- Намеренно инсценированная иллюзия срочности. Например, в сообщении говорится, что ваш аккаунт PayPal взломали и для защищенного восстановления доступа нужно скачать и установить приложение, которое на самом деле является шпионской программой.
- Ложные ссылки на интернет-ресурсы. Присланные в письме ссылки имеют вид настоящих, но переход по ним может повлечь финансовые потери. Не переходите по ссылкам от неизвестных отправителей.
- Вложенные файлы в письме. Настоящие письма от РР никогда не содержат вложений и программных продуктов. Такие послания могут иметь вредоносный характер, поэтому не открывайте вложения от незнакомых пользователей.
Если вы получили подозрительное сообщение, перешлите его по адресу: Spoof@paypal.com. Специалисты смогут установить его происхождение и защитить вас от вероятного ущерба.
Мошенничество внутри системы
На PayPal мошенничество может встречаться в следующих формах:
- Получение злоумышленниками паролей путем хищения и совершение расходных операций с вашего счета.
- Взлом аккаунта и его продажа по цене в несколько раз ниже суммы на его счете третьим лицам.
- Покупатель оплачивает товар, а продавец не высылает его заказ.
В случае перечисленных ситуаций нужно незамедлительно обратиться в Центр разрешения проблем.
Оспаривание операций
Для оспаривания несанкционированной операции необходимо:
- В своем аккаунте зайти в раздел «Решить проблему в Центре разрешения проблем».
- Нажать «Оспорить операцию».
- Выбрать пункт «Несанкционированная операция».
- Ввести код оспариваемой платежной операции.
- Подробно описать проблему.
Претензия рассматривается в течение 10 дней, и при обнаружении факта мошенничества сумма операции вернется на счет пользователя.
