8 typowych oszustw PayPal i jak ich uniknąć

Opublikowany: 2022-08-20
Kilka wydrukowanych papierowych kopii logo PayPal ułożonych w siatkę.
Kropla atramentu/Shutterstock.com

Powszechne przyjęcie PayPal oznacza, że ​​jest popularny wśród oszustów szukających ofiary. Chociaż te oszustwa niekoniecznie dotyczą wyłącznie PayPala, rozwijają się one w usłudze ze względu na łatwość jej użycia i preferencje wśród sprzedawców internetowych.

Każdy rodzaj oszustwa phishingowego

Phishing to technika wykorzystywana przez sprzedawców w celu nakłonienia ofiar do podania swoich danych logowania, zwykle przy użyciu fałszywej strony internetowej, która może wyglądać identycznie jak prawdziwa. Oszustwa te zwykle odbywają się za pośrednictwem poczty e-mail, ale oszuści mogą również korzystać z wiadomości tekstowych i mediów społecznościowych, ponieważ ofiara musi tylko kliknąć fałszywy link.

Oszustwa te przybierają wiele różnych form, ale ostateczny cel jest zawsze ten sam: umożliwienie zalogowania się przy użyciu nazwy użytkownika i hasła. Jeśli masz włączone uwierzytelnianie dwuskładnikowe (2FA) na swoim koncie, jesteś znacznie lepiej chroniony przed tego rodzaju oszustwami, ale pamiętaj, że nawet jednorazowe kody logowania wysyłane SMS-em mogą zostać przechwycone.

Zgłoś phishing w Gmailu

Wypatruj wiadomości e-mail informujących o „problemie” z Twoim kontem, wygranej w formie kredytu PayPal lub otrzymaniu nieoczekiwanej płatności. Wiadomościom tym będzie towarzyszyć link lub powiązany przycisk, za pomocą którego można się zalogować.

Możesz uniknąć tego, logując się zawsze, wpisując adres PayPal w pasku adresu przeglądarki lub korzystając z aplikacji mobilnej na smartfonie. Nawet jeśli masz włączoną funkcję 2FA, jeśli uważasz, że łapałeś się na oszustwo phishingowe, pamiętaj o zmianie hasła (i zawsze używaj unikalnych haseł dla każdej usługi).

POWIĄZANE: Jak Menedżer haseł chroni Cię przed oszustwami typu phishing

Oszustwa 419 lub zaliczki

To oszustwo sięga XVIII wieku i niewiele się zmieniło w ciągu ostatnich kilkuset lat. Jeśli teraz sprawdzisz folder ze spamem, prawdopodobnie masz wiele wiadomości e-mail próbujących tego. Nie ogranicza się wyłącznie do systemu PayPal i może być używany w dowolnej usłudze płatności peer-to-peer.

419 lub oszustwo dotyczące zaliczki

Oszustwo wykorzystuje e-maile, wiadomości tekstowe lub media społecznościowe, aby poinformować ofiary, że czeka na nich fortuna. Jedynym problemem jest to, że ta fortuna wymaga niewielkiej opłaty z góry (zwykle opłaty za konto, koszty wysyłki lub opłaty administracyjne), aby zapewnić jej uwolnienie. Prześlij opłatę, a otrzymasz w zamian pełną kwotę. Problem w tym, że fortuna w ogóle nie istnieje.

Oszustwo może przybrać nieco inny format, na przykład powiadomienie Cię o wygranej na loterii, ale celem jest skłonienie Cię do oddania stosunkowo niewielkiej kwoty pieniędzy w zamian za znacznie większą wypłatę. Może to być kilkaset, kilka tysięcy dolarów, a nawet więcej. Im większa ostateczna wypłata, tym więcej oszust może próbować zabiegać.

Powiedzenie, że czeka Cię 750 000 $, sprawia, że ​​opłata za wydanie 7500 $ wydaje się niewielka w porównaniu. Oszust może nawet poprosić o kolejną niewielką opłatę po wysłaniu początkowej kwoty, żerując na mentalności „zatopionego kosztu”, którą mogą mieć ofiary: „Włożyłem już w to tyle pieniędzy, że nie chcę skończyć z marnowaniem to nie płacąc niewielkiej dodatkowej kwoty.” Tego oszustwa można uniknąć, jeśli pamiętasz jedną złotą zasadę: jeśli coś wydaje się zbyt piękne, aby było prawdziwe, prawie na pewno tak jest.

Oszustwa dotyczące adresu wysyłki

Oszustwa związane z adresem wysyłkowym nie są nowe, ale często wyłapują niedoświadczonych sprzedawców, którzy nie potrafią dostrzec znaków ostrzegawczych. Oszuści kupują przedmiot online, wygrywając aukcję w witrynie takiej jak eBay lub kupując bezpośrednio w sklepie internetowym sprzedawcy.

Oszust podaje następnie fałszywy adres wysyłki, na który nie można dostarczyć przedmiotu. Jeśli przedmiot się nie pojawia, kupujący kontaktuje się z firmą PayPal, aby poinformować go i poprosić o zwrot pieniędzy, ponieważ transakcja jest prawdopodobnie objęta Ochroną kupujących w systemie PayPal.

PSA: Uważaj na to nowe oszustwo związane z dostarczaniem pakietów wiadomości tekstowych
POWIĄZANE PSA: Uważaj na to nowe oszustwo związane z dostarczaniem pakietów wiadomości tekstowych

Ostatnia część oszustwa polega na bezpośrednim skontaktowaniu się oszusta z firmą spedycyjną i podaniu prawidłowego adresu, pod który przedmiot może zostać dostarczony. Mogą również spróbować odebrać przedmiot osobiście z magazynu wysyłkowego. Oszust odchodzi z pełnym zwrotem pieniędzy i przedmiotem, podczas gdy kupujący kończy z pustymi rękami.

Oszuści często używają tego do kupowania przedmiotów o wysokiej wartości, które można łatwo odsprzedać. Ograniczenia ochrony sprzedających w serwisie eBay oznaczają, że transakcja jest objęta ubezpieczeniem tylko wtedy, gdy adres podany w wyciągu z transakcji (adres rozliczeniowy) jest zgodny z adresem wysyłki.

Możesz uniknąć tego oszustwa, upewniając się, że adresy rozliczeniowe i wysyłkowe są zgodne oraz weryfikując, czy adres jest prawdziwy, zanim wyślesz przedmiot. Upewnij się, że używasz podpisu przy dostawie, aby śledzić przesyłkę, aby mieć dowody, jeśli będziesz ich potrzebować.

Oszustwa związane z nadpłatą

Oszustwo polegające na nadpłacie przybiera różne formy, szczególnie wśród oszustów, którzy na zimno dzwonią do swoich ofiar. Rodzaj oszustwa, które dotyka PayPala, jest nieco inny, ponieważ pieniądze zwykle wymieniają ręce, co daje celowi fałszywe poczucie bezpieczeństwa. Oszuści atakują sprzedawców internetowych, często na stronach takich jak Facebook Marketplace lub innych sklasyfikowanych indeksach. Ten nie działa, jeśli rynek generuje dla Ciebie fakturę, tak jak eBay, ponieważ „kupujący” nie może manipulować ceną.

Oszustwo zaczyna się od wysłania przez kupującego więcej pieniędzy, niż jest wart przedmiot, po zakończeniu transakcji i pojawieniu się pieniędzy na koncie PayPal sprzedającego. Sprzedawca następnie wysyła przedmiot pocztą, uważając, że transakcja jest oryginalna. Po wysłaniu przedmiotu oszust zwraca uwagę sprzedającego na jego „błąd” i prosi o odesłanie mu różnicy za pomocą innej transakcji PayPal.

Sprzedający wyraża na to zgodę, po czym oszust kontaktuje się z PayPal i oznacza transakcję jako fałszywą. Jeśli wszystko pójdzie zgodnie z planem, pieniądze zostaną zwrócone na konto oszusta wraz z płatnością, której dokonał sprzedawca. Przedmiot prawdopodobnie jest już w poczcie, więc oszust otrzymuje zwrot pieniędzy, napiwek w postaci płatności za lukę i zakupiony przedmiot w pierwszej kolejności.

10 oszustw na Facebooku, na które należy uważać
POWIĄZANE 10 oszustw na Facebook Marketplace, na które należy uważać

Ponieważ płatność za lukę została prawdopodobnie dokonana jako płatność osobista między kontami PayPal, ofiara nie jest uprawniona do żadnego zwrotu, ponieważ płatności te nie są objęte zwykłymi zabezpieczeniami.

Jako sprzedawca powinieneś natychmiast zacząć podejrzewać kupującego, który wysyła Ci więcej pieniędzy, niż początkowo żądałeś. Unikaj sprzedawania przedmiotów kupującym online za pośrednictwem usług, takich jak Facebook Marketplace, i korzystaj z internetowych platform handlowych, takich jak eBay, które generują wyciągi z transakcji uprawniające do korzystania z Ochrony sprzedających w systemie PayPal.

Transakcje z przejętymi kontami

Konta są rutynowo zagrożone w wyniku oszustw związanych z phishingiem, a następnie te konta są wykorzystywane do płacenia za przedmioty. Oszuści, którzy to robią, nie muszą nawet polegać na żadnych innych brudnych sztuczkach wymienionych w tym artykule, zamiast tego ścigają się, aby wyciągnąć jak najwięcej pieniędzy z zaatakowanego konta, zanim właściciel konta to zrozumie.

Po zapłaceniu za przedmiot i wysłaniu go przez kupującego pocztą, prawowity właściciel konta zwykle szybko zorientuje się, że coś jest nie w porządku. Mogą skontaktować się z PayPal i powiadomić ich o nieuczciwych działaniach, a nawet próbować cofnąć transakcje przez banki lub podmioty przetwarzające płatności.

Sprzedający, który zajmował się tym kontem, jest ostatecznie tym, który przegrywa, ponieważ pieniądze są zwracane po wysłaniu przedmiotu. To kolejny powód, dla którego wielu sprzedawców internetowych wysyła przedmioty tylko na prawidłowe adresy rozliczeniowe.

POWIĄZANE: Jak rozpoznać fałszywą stronę internetową

Oszustwa związane z fałszywymi fakturami

Oszuści wykorzystują popularność usługi PayPal w taki sam sposób, jak atakowane są duże banki i instytucje finansowe. Istnieje duże prawdopodobieństwo, że większość ludzi w pewnym momencie korzystała z systemu PayPal, więc wysłanie faktury z informacją, że Twoje konto PayPal zostanie obciążone w ciągu 24 godzin, jest jedną z metod rozprzestrzeniania szerokiej sieci w celu usidlenia kilku ofiar.

Generowana jest fałszywa faktura informująca, że ​​z Twojego konta ma wyjść duża suma pieniędzy, a „tykający zegar” sprawia, że ​​sytuacja wydaje się pilniejsza. Oszustwo może działać z dowolnym procesorem płatności, ale PayPal jest często wybierany ze względu na jego powszechność.

Fałszywa faktura PayPal

Oszustwo polega na zadzwonieniu pod numer telefonu w celu rozwiązania problemu. Istnieje kilka różnych możliwości oszustwa, w tym wybranie numeru premium, próba uzyskania dostępu do konta w celu „rozwiązania” problemu i próba przekonania Cię do zaakceptowania mniejszej opłaty za konto, aby dokonać faktura zniknie lub cokolwiek innego, co możesz wymyślić.

Płać tylko za zakupione przedmioty. Możesz otrzymać fakturę za przedmiot na przykład po aukcji w serwisie eBay, ale nie powinieneś otrzymywać niechcianych faktur ani na nie odpowiadać. Użytkownicy PayPal mogą zażądać płatności z dowolnego adresu e-mail, ale odbywa się to za pośrednictwem usługi PayPal (i pojawi się na Twoim koncie lub aplikacji mobilnej).

Oszustwa dotyczące dowodu wysyłki lub płatności

Jako sprzedawca online nigdy nie powinieneś wysyłać przedmiotu pocztą, dopóki nie otrzymasz prawidłowej płatności. Jeśli jesteś zaniepokojonym kupującym korzystającym z systemu PayPal, upewnij się, że kwalifikujesz się do ochrony kupujących i że możesz otrzymać zwrot pieniędzy, jeśli sprzedający nie dostarczy przedmiotu.

Tak zwane oszustwa związane z płatnościami oczekującymi stawiają tę dynamikę na głowie. „Kupujący” odmówi zapłaty za przedmiot, dopóki sprzedawca nie wykaże, że przedmiot został wysłany, zwykle z numerem śledzenia. Kupujący może spróbować sformalizować proces za pomocą komunikatu „oczekująca płatność”, informującego sprzedawcę, że płatność zostanie zwolniona po dostarczeniu dowodu nadania.

Po wysłaniu przedmiotu pocztą kupujący może zdecydować, że nie płaci za przedmiot, ponieważ wie, że przedmiot jest już w drodze. Sprzedający, którzy wysyłają przedmioty przed otrzymaniem płatności, nie mają żadnych zabezpieczeń. Jeśli kupujący nalega na robienie rzeczy w ten sposób, zablokuj go i przejdź dalej.

Jak działają oszustwa Zelle i jak chronić swoje pieniądze
POWIĄZANE Jak działają oszustwa Zelle i jak chronić swoje pieniądze

To oszustwo może przybierać różne formy, ale zawsze wiąże się z wysłaniem przedmiotu przez sprzedającego przed otrzymaniem płatności. Jednym z przykładów jest to, że kupujący instruuje sprzedającego, aby wysłał przedmiot, a następnie przesłał mu wiadomość o łącznej należnej kwocie, w tym o wysyłce. To oszustwo nie ogranicza się do PayPal i miało miejsce w Zelle i innych usługach płatności peer-to-peer.

Fałszywe organizacje charytatywne, przyczyny i zbieranie funduszy

Zakochanie się w fałszywej placówce charytatywnej lub zbiórce pieniędzy jest łatwe, a wiele ofiar nie ma pojęcia, że ​​kiedykolwiek zostały oszukane. Ale ważne jest, aby dokładnie zbadać organizacje charytatywne i sprawy przed wysłaniem pieniędzy, aby uniknąć przekazania pieniędzy oszustowi, który żeruje na hojności innych.

Oszustwa te często pojawiają się w sytuacjach kryzysowych, na przykład podczas klęski żywiołowej lub zdarzenia pogodowego. Niektórzy mają skłonność do zabiegania o fundusze na poziomie indywidualnym, często korzystając z grup na Facebooku i innych nieformalnych ustawień, aby prosić o pieniądze. Nie wszyscy z tych osób to oszuści, a wielu z nich jest w uzasadnionej potrzebie.

Powinieneś mieć absolutną pewność, że osoba lub organizacja charytatywna prosząca o pieniądze jest tym, za kogo się podaje. Możesz wyszukać amerykańskie organizacje charytatywne (organizacje zwolnione z podatku) za pomocą strony internetowej IRS. FTC ma również kilka dobrych rad, takich jak wyszukiwanie opinii w Internecie, sprawdzanie, w jaki sposób organizacja charytatywna dystrybuuje fundusze i sprawdzanie lokalnych stanowych organów charytatywnych w celu uzyskania dowodów na przyczynę.

Jeśli przekazujesz darowizny bezpośrednio na rzecz osób fizycznych, musisz polegać na przekazach ustnych i znajomych, aby poręczyć za nie. Jeśli masz wątpliwości, rozważ przekazanie darowizny gdzie indziej. Jeśli podoba Ci się dźwięk wspierania konkretnej sprawy, ale zauważasz czerwone flagi w Internecie, wyszukaj podobną organizację, do której możesz wysłać pieniądze.

Po raz kolejny problem ten nie ogranicza się do PayPala. Wiele fałszywych organizacji charytatywnych używa PayPala jako metody zbierania funduszy, a te płatności nie są objęte żadną ochroną „kupującego”, ponieważ są to darowizny, a nie wymiana pieniędzy na towary.

Jak uniknąć oszustw PayPal

Pamiętaj, aby dokładnie sprawdzić wszelkie wiadomości e-mail od PayPal. Sprawdź adres e-mail i unikaj linków do logowania się na swoje konto (nawet adresy phishingowe mogą być przekonujące). Elementy wymagające Twojej uwagi (np. prośby o dodatkowe dokumenty) i tak pojawią się na Twoim koncie po zalogowaniu. PayPal zwykle daje ci około 10 dni roboczych na spełnienie tych żądań, więc uważaj na wiadomości, które próbują cię pośpieszyć.

Zwracaj uwagę na sygnały ostrzegawcze, takie jak niecierpliwi kupujący, kupujący, którzy chcą podzielić płatności między wiele kont i kupujący, którzy wysyłają więcej pieniędzy, niż początkowo prosiłeś. Upewnij się, że adresy wysyłkowe i rozliczeniowe są zgodne, w przeciwnym razie nie będziesz objęty ochroną sprzedających.

Zrozum, że ochrona sprzedających ma swoje ograniczenia. Przedmioty cyfrowe nie są wliczone, więc jeśli sprzedajesz kody do kart podarunkowych lub oprogramowania, jesteś zagrożony. Upewnij się, że adresy kupujących istnieją przed wysłaniem przedmiotów, w przeciwnym razie możesz dać się nabrać na oszustwo związane z adresem wysyłkowym. Jeśli prowadzisz sprzedaż na terenie Stanów Zjednoczonych, adres Twojego konta musi być wymieniony w Stanach Zjednoczonych, aby ochrona sprzedających Cię obejmowała.

Ubezpieczenie nie obejmuje również towarów odebranych osobiście lub wysłanych przed dokonaniem płatności lub w przypadku otrzymania wielu płatności (na przykład z różnych kont PayPal). Zapoznaj się z naszym pełnym przewodnikiem na temat unikania oszustw związanych z fakturami PayPal, aby uzyskać więcej wskazówek.