Tentativo di phishing PayPal?

Allo stato attuale, non c'è ancora tutto ciò che mi fa pensare a un attacco.

È potrebbe concepibilmente essere una truffa di fiducia davvero, davvero contorta e improbabile:

• passaggio 1: effettuo un pagamento (ma lo farei con una somma maggiore)
• passaggio 2: ritiro il pagamento

Le truffe più sicure si basano su la disonestà della vittima; la loro volontà di fare qualcosa di difficile da guadagnare, e la loro convinzione di essere più intelligenti dell'attaccante, che sono portati a vedere come la loro vittima.

Quindi, anche se peregrino, potrei quindi procedere con:

• passaggio 3: invia un'email chiedendoti se hai ricevuto il pagamento.

Questo passo ha lo scopo di separare le persone oneste (chi risponderà " ho ricevuto questo pagamento e l'ho visto rifiutato, ma chi sei?" "Non mi devi niente!" Che pagamento è questo? Probabilmente hai preso la persona sbagliata ... ") dai segni ingannevoli, che cercheranno di vedere se riescono a mungere me e, ad esempio, mi inducono a ripetere il pagamento ( sarai sorpreso ... ).

Quindi, se ricevo una "risposta onesta", non mi preoccupo nemmeno di rispondere e procedere al segno successivo.

Se ottengo una risposta evasiva o ombreggiata, posso procedere con

• passaggio 4 (più volte): inizio a preoccuparmi che venga inviata qualche "merce" e invii email e messaggi di errore per dimostrare che sono un completo idiota che non può completare un pagamento web. Ancora una volta, una persona onesta verrà pulita; un "marchio" sarà portato alla frenesia, certo che una grossa somma di denaro andrà a finire molto presto.

• passaggio 5: finalmente mi "arrendo" e dico che, vediamo, il mio direttore di banca ha accettato di fare tutto da solo e togliersi la questione dal petto se solo io potessi fornirgli la tua banca dettagli dell'account e codici di accesso .

Ovviamente, funzionerà solo in una piccolissima minoranza di casi - è una variazione della truffa nigeriana di base 419 - ma dai uno sguardo alle statistiche delle vittime di 419. Ci stanno ancora pensando . E questa volta c'è stato, anche se fugacemente e presto ripreso, un po 'di soldi per Paypal.

Il costo per il truffatore è ancora trascurabile.

Quindi, se le cose rimangono come sono, compatibili con lo Stage 2 ma non di più, non mi preoccuperei troppo. Un vero errore di battitura, anche se improbabile. O forse uno slittamento freudiano - il tuo nome utente è destrier e il destinatario previsto era chiamato courser , ad esempio.

Se dovessero procedere con la Fase 3, tuttavia, per quanto improbabile, trasmetterei l'intera conversazione all'autorità appropriata più vicina, oltre a Paypal. Lascia che lo risolvano.

Le email legittime di Paypal sembrano provenire dall'email dell'utente che invia il pagamento . Per quanto riguarda il motivo, non lo so.

Vorrei provare a vedere se è possibile accedere all'account Paypal associato a cui è stato effettuato questo pagamento, se è effettivamente sotto il tuo nome e indirizzo email.

Ecco un post della community di Paypal che chiarisce il problema dal punto di vista del mittente: link

Per rispondere alla tua domanda:

Come per ogni attacco, guarderei la motivazione. Ci sono delle bandiere rosse oltre a questo presunto errore che ti porta a credere di essere sotto attacco? Hai un nome abbastanza comune che potrebbe portare a un errore facile da realizzare? Hai visto altri tipi di attacchi da ricognizione? Qualcosa di sospetto sul tuo firewall?