Um novo esquema de phishing está a enganar utilizadores do PayPal, explorando a funcionalidade de gestão de endereços para enviar notificações de compra falsas.
O ataque tira
partido de emails legítimos do PayPal, informando que um novo endereço de envio foi adicionado à conta, juntamente com uma suposta compra de um MacBook M4. A mensagem instrui os destinatários a ligar para um número fraudulento, onde os burlões tentam obter acesso remoto aos dispositivos das vítimas. Como os emails são enviados pelo próprio service@paypal.com, passam pelos filtros de spam, tornando o esquema ainda mais credível.
Se a vítima ligar para o número indicado, será informada de que a sua conta foi comprometida e incentivada a descarregar um software de acesso remoto para "resolver o problema". Através de um site malicioso, os atacantes instalam o ConnectWise ScreenConnect, permitindo-lhes controlar o dispositivo e, potencialmente, roubar dinheiro, instalar malware ou aceder a dados pessoais. Em alguns casos, estes emails são até enviados a pessoas sem conta PayPal, aumentando ainda mais a confusão.
O esquema torna-se possível porque o PayPal não limita o número de caracteres nos campos de endereço dos emails, permitindo que os burlões insiram mensagens fraudulentas nas notificações. Investigadores de segurança testaram esta falha e confirmaram que adicionar um endereço fictício com uma mensagem de compra falsa gerava automaticamente um email de confirmação do PayPal. Estas mensagens são então reenviadas através de uma lista de emails, atingindo múltiplas vítimas.
Para evita este ataque será preciso ter atenção redobrada com emails do PayPal sobre alterações de endereço e nunca ligar para os números de telefone indicados no próprio email - mesmo que aparente ser um email legítimo enviado pelo PayPal. Em vez disso, aceder directamente à conta PayPal para verificar se houve alterações e, se necessário, contactar o suporte a partir daí.
Sem comentários:
Enviar um comentário (problemas a comentar?)