Hai ricevuto una fattura Bitcoin da PayPal? È (non sorprende) una truffa

Se hai ricevuto una fattura da PayPal, la fattura stessa potrebbe essere autentica ma potrebbe comunque trattarsi di una truffa. Ecco come funziona questa truffa sulla fatturazione Paypal.

I criminali cercano sempre di mettere le mani sui tuoi sudati soldi e il loro ultimo trucco è semplice: inviare una fattura legittima tramite PayPal per un oggetto di alto valore che non hai acquistato. Allora come funziona questa truffa? Come fanno i truffatori a farlo utilizzando una vera fattura PayPal?

La fatturazione PayPal porta i truffatori nella tua casella di posta

Tradizionalmente, i truffatori e gli spammer sono stati relativamente facili da individuare. Se non vengono segnalati dai filtri antispam del tuo provider di posta elettronica, ci sono dettagli che li rivelano, se sai cosa cercare.

Le e-mail sono spesso contraffatte, il che significa che l'indirizzo e-mail nel campo "da" non è autentico e talvolta provengono da domini simili. Il linguaggio tende ad essere strano e ti prometteranno amore, ricchezza oltre i tuoi sogni più sfrenati o l'opportunità di aiutare un ex capo di stato temporaneamente impoverito. In quasi tutti i casi, conterranno collegamenti che, se cliccati, installeranno malware sul tuo computer o cercheranno di indurti a fornire i dettagli del tuo conto bancario. Sono falsi ed è facile dirlo.

Gli sviluppi nei modelli Large Language e nell’intelligenza artificiale generativa hanno eliminato alcuni di questi omaggi. Un modello ChatGPT addestrato in lingua inglese non commette molti errori grammaticali o di ortografia e l'intelligenza artificiale può essere utilizzata per creare messaggi truffa convincenti quasi senza sforzo, completi di immagini appropriate. Sebbene la politica di utilizzo di OpenAI proibisca l'uso dello strumento per guadagni illegali, attività fraudolente o ingannevoli o attività che "presentano un alto rischio di danno economico", i truffatori non sono particolarmente noti per la loro aderenza alle regole stabilite ed è banale gestire il tuo possedere un modello linguistico di grandi dimensioni offline, anche su un Raspberry Pi.

Sebbene ciò migliori la credibilità delle e-mail truffa se i truffatori scelgono di utilizzare un'intelligenza artificiale generativa, gli altri indicatori sono ancora presenti e, se stai attento e presti attenzione ai nomi di dominio e agli indirizzi, probabilmente non ne sarai vittima una truffa tramite posta elettronica.

CORSO E-MAIL GRATUITO: impara a proteggere la tua casella di posta con il nostro corso GRATUITO

Le fatture di PayPal sono diverse. PayPal è un'organizzazione affidabile, senza la quale l'e-commerce si fermerebbe. Le e-mail da PayPal raggiungeranno sempre la tua casella di posta indipendentemente dal tuo provider. Non è coinvolto alcuno spoofing e nessun collegamento sospetto. È legittimo e quindi è difficile dire che si tratti di una truffa.

E chiunque può creare una fattura utilizzando PayPal. Questo è esattamente ciò che fanno i criminali informatici.

Come i truffatori possono fatturarti tramite PayPal

Dopo aver eliminato i filtri antispam e senza che la fattura sia una truffa, potresti ritrovarti con qualcosa di simile nella tua casella di posta.

Verificherai che i link in uscita siano autentici e, sentendoti rassicurato, fai clic su uno per visualizzare la fattura PayPal autentica sul sito PayPal autentico. Lì puoi pagare o annullare la fattura.

Questa fattura sembra provenire da "Bitcoin Exchange", ma abbiamo visto altre fatture false per carte regalo e per addebiti effettuati dallo stesso PayPal. Per i truffatori, le opzioni sono infinite ed è del tutto possibile che alcune persone o aziende facciano effettivamente clic sul pulsante Paga.

Uno dei motivi per cui le truffe PayPal relative alle fatture Bitcoin e altre truffe PayPal legate alla blockchain sono popolari è perché la maggior parte delle persone non capisce veramente le criptovalute. Nella mente di molte persone, è associato alla speculazione, alle truffe per arricchirsi velocemente e ai trasferimenti anonimi. Potresti anche temere di essere caduto vittima di una truffa di furto d'identità. Anche se non sei interessato a investire tu stesso nelle criptovalute, devi sapere cos'è la criptovaluta e come funziona.

Come funzionano le fatture PayPal?

Se utilizzi regolarmente PayPal sul tuo PC, potresti aver impostato che non è nemmeno necessario accedere al tuo conto PayPal: basta fare clic sul grande pulsante blu e, come per magia, l'importo richiesto scompare dal tuo saldo PayPal, mai da rivedere.

PayPal fornisce anche utile un codice QR per le fatture. Non solo puoi ricevere la fattura via e-mail mentre sei in movimento, ma puoi anche accedere direttamente alla fattura sul tuo smartphone. Basta puntare la fotocamera sul quadrato blu! La scritta minuscola su uno schermo da 5 pollici rende ancora più probabile che tu faccia clic sul pulsante. Come chiarisce lo slogan di PayPal, è semplice: "Scansiona. Paga. Vai."

A questo livello, la truffa è semplice: convincere le persone a fare clic su un pulsante e ricevere in cambio una grande quantità di denaro.

In che modo i truffatori utilizzano fatture PayPal false?

Anche se non paghi la fattura, i truffatori hanno altri trucchi per irretirti. L'e-mail contiene anche un messaggio del venditore, che indica che il pagamento è già stato effettuato e include il testo "Chiamaci [sic] per qualsiasi controversia relativa al pagamento ed emetti un rimborso a [numero di telefono]" .

Ignorando per il momento le maiuscole casuali, è possibile che tu sia abbastanza preoccupato da chiamare il numero, dopodiché può accadere una delle due cose.

I truffatori potrebbero tentare di ottenere maggiori informazioni da te, attraverso un processo di verifica dell'identità fraudolento o chiedendo i tuoi dati bancari, apparentemente per poter emettere un rimborso.

Potrebbero anche provare a convincerti a installare uno strumento di amministrazione remota sul tuo computer. Probabilmente puoi indovinare a chi stai affidando il controllo...

Poiché sia l'e-mail che la fattura provengono effettivamente da PayPal, non è impossibile che alcune persone vengano ingannate. Non essere uno di loro.

Non cadere nella truffa delle fatture PayPal

Senza indizi evidenti che la fattura non sia autentica, fai le tue ricerche prima di pagare la fattura o chiamare il numero.

La prima cosa che dovresti chiederti è se hai acquistato o provato ad acquistare l'oggetto in questione. Se la risposta è no, perché spendere $499,99 in criptovalute tramite il tuo conto PayPal non è qualcosa che prenderesti in considerazione di fare, è una truffa.

Puoi anche fare qualche ricerca sui dettagli di contatto contenuti nell'e-mail e nella fattura.

Nella nostra fattura di esempio, l'indirizzo email del presunto venditore è "larrypeters33@balawo.com". Il dominio di hosting è attualmente inattivo, ma una rapida occhiata all'Internet Archive Wayback Machine ha rivelato che in precedenza si trattava di un sito WordPress che ospitava frammenti di codice cinese casuali e altri detriti recuperati dai tutorial. In breve, non ispira fiducia che il venditore sia autentico.

Un altro indizio è il numero di telefono. Utilizzando uno strumento di ricerca gratuito, abbiamo potuto accertare che è stato assegnato il giorno stesso in cui è stata inviata l'email e prevediamo che verrà riassegnato poco dopo.

La semplice ricerca di un numero su Google può rivelare che viene spesso utilizzato dai truffatori.

In che modo i truffatori PayPal hanno ottenuto il mio indirizzo email?

Forse pubblicizzi il tuo indirizzo email su Facebook, Twitter o un blog personale e da lì è stato recuperato.

È molto più probabile che il tuo indirizzo email sia stato divulgato in una violazione dei dati. Le aziende vengono continuamente hackerate e le informazioni sui clienti vengono esfiltrate dai loro sistemi con una regolarità allarmante. Nella violazione dei dati Samsung del 2022, ad esempio, i criminali sono riusciti a rubare nomi dei clienti, informazioni di contatto e demografiche, date di nascita e informazioni di registrazione del prodotto, che potrebbero includere sesso, dati precisi di geolocalizzazione, ID del profilo dell'account Samsung, nome utente e dati personali. Di più.

Secondo haveibeenpwned, l'indirizzo e-mail della persona che ci ha fornito l'e-mail di esempio è stato compromesso in almeno 10 diverse violazioni dei dati.

PayPal consente alle aziende di fatturare in blocco in batch fino a 1.000 alla volta (della stessa fattura) caricando un file CSV. Sarebbe facile per gli aspiranti truffatori aggiungere un nome (o un nome utente) a tutte le fatture, ma non lo hanno fatto, il che significa che è probabile che non conoscano il nome della vittima. L'unica violazione nota che ha rivelato la loro email personale, ma non il nome o il nome utente, è stata l'hacking di Patreon del 2015.

Come proteggersi dalle fatture PayPal false

PayPal fornisce una guida semplice e basata sul buon senso contro le truffe tramite posta elettronica; tuttavia, il costo della fatturazione non è ancora elencato.

Ecco il nostro consiglio:

Non fare clic sulle fatture dai collegamenti presenti in un'e-mail, anche se si tratta di collegamenti autentici. Puoi controllare le fatture PayPal semplicemente accedendo al servizio da una scheda o da un browser diverso.
Non pagare una fattura se non sei sicuro al 100% a cosa serve.
Non chiamare, inviare e-mail o contattare in altro modo il "venditore".
Mantieni privato il tuo indirizzo email principale.
Utilizza l'aliasing email o un servizio di protezione email per fornire indirizzi email diversi a società diverse.
Controlla regolarmente haveibeenpwned per vedere se i tuoi dati personali sono stati divulgati. Se un indirizzo email è compromesso, disattivalo.

Le fatture truffa PayPal per Bitcoin sono pericolose

Aprire un'e-mail per trovare una fattura PayPal autentica per qualcosa che non hai acquistato è, nella migliore delle ipotesi, fastidioso e, nel peggiore, può comportare una perdita di denaro. Fai attenzione ai tuoi social media, ai tuoi account di posta elettronica e alla tua sicurezza su Internet, in modo da poter privare i criminali dei dettagli di cui hanno bisogno per prenderti di mira in modo efficace.