هشدار: سوءاستفاده از قابلیت “آدرس جدید” پی‌پال برای ارسال ایمیل‌های فیشینگ

کلاهبرداران در حال سوءاستفاده از قابلیت تنظیمات آدرس پی‌پال (PayPal) برای ارسال ایمیل‌های جعلی اعلان خرید هستند که کاربران را فریب می‌دهند تا دسترسی از راه دور به رایانه‌هایشان اعطا کنند. این ایمیل‌ها که مستقیماً از آدرس رسمی “[email protected]” ارسال می‌شوند، ادعا می‌کنند که آدرس جدیدی به حساب کاربری اضافه شده و خرید مک‌بوک M4 به ارزش ۱۰۹۸.۹۵ دلار تأیید شده است. در صورت عدم تأیید این تراکنش، از کاربران خواسته می‌شود با شماره تلفن جعلی پشتیبانی پی‌پال تماس بگیرند.

کلاهبرداران با استفاده از قابلیت “آدرس هدیه” (gift address) پی‌پال، پیام‌های جعلی خرید را در فیلد آدرس وارد می‌کنند و سپس از طریق سیستم فوروارد ایمیل خودکار، این پیام‌ها را به فهرست گسترده‌ای از قربانیان ارسال می‌کنند. هنگام تماس با شماره جعلی، کلاهبرداران سعی می‌کنند قربانیان را متقاعد کنند که نرم‌افزار ConnectWise ScreenConnect را دانلود و اجرا کنند تا بتوانند دسترسی از راه دور به رایانه آن‌ها کسب کرده و اطلاعات مالی یا شخصی را سرقت کنند. پی‌پال با محدود نکردن تعداد کاراکترهای مجاز در فیلدهای آدرس، امکان تزریق پیام‌های کلاهبرداری را فراهم کرده است.