私たちはテクノロジーが支配的な時代に生きており、いくつかのテクノロジーブランチでの驚異的な進歩と、これらの進歩への関心の高まりの両方を目の当たりにしてきました。ほんの数年前には、ビデオチャット、巨大なファイルの超高速送信、複雑なセキュリティチェックの実行(顔認識を含む)などのオプションがなかったとは信じがたいです。重要なものは、インターネット経由で支払うことによって商品を取得します。
これはまだサイエンスフィクションである人もいますが、私たちのほとんどは、私たちの時代の技術的進歩に適応しただけでなく、それらを完全に受け入れました。その結果、私たちは銀行口座をオンラインに移動し、預金の作成、友人への送金、保険の支払い、株式アクションへの投資、さらには暗号通貨の購入など、あらゆるものを管理するためにWebページとアプリケーションを使用しています。
たとえば、 PayPal を取り上げます。これは最も人気のあるオンライン支払い処理業者の1つであり、人々は 20年以上このサービスに依存して、単一または定期的な支払いを実行したり、顧客からお金を受け取るためにマーチャントアカウントを設定したりしています。顧客。
PayPalは実際非常に人気があるため、銀行振込、クレジットカード、小切手、マネーオーダーなど、他の頻繁に使用される方法のすぐ隣にある、ほぼすべてのeコマースWebサイトで受け入れられ信頼できる支払い方法として見つけることができます。そして最近から、暗号通貨。
PayPalとは何ですか?
前述のとおり、PayPalは、多大な労力をかけずにオンラインでの支払いを行ったり受け取ったりできるオンラインサービスです。あなたがしなければならないのは、アカウントを作成し、オンラインショッピングに行くために使用できるクレジットカードまたは銀行口座をリンクし、それぞれPayPalアカウントから銀行口座にお金を引き出すことです。技術的には、カードや銀行口座をリンクせずに PayPalアカウントを作成することは可能ですが、PayPalを最大限に活用することはできません。
実際、カードの有効期限が最近切れた場合でも、必要な情報(つまり、有効期限が切れたクレジットカードの詳細)を更新しないとサービスを使用できないことを通知する通知が大量に届きます。しばらく前に、クレジットカードジェネレーターを使用してPayPalをだましてアカウントを作成させる方法をオンラインで教えているガイドがいくつかありましたが、おそらくうまくいきました。
しかし、PayPalはよりスマートになり、新しく作成されたアカウントでクレジットカードの確認を実行し始めました。確認プロセスでは通常、PayPalがリンクしたカードまたは銀行口座から適度な金額( $ 1 など)を受け取り、の支払いの詳細に含まれるコードを銀行口座に送信することを意味していました。彼らが引き出したばかりの金額。
PayPalの不正防止の検証
アカウントを確認するには、銀行の明細書を入手する必要がありました(これは、私たちのほとんどがモバイルバンキングアプリを使用していることを考えると、今日では10年前よりもはるかに簡単です)、PayPalが挿入したコードを入手します。支払いの詳細を入力し、ウェブサイトのカードまたは銀行口座の追加ダイアログに貼り付けます。これを行うと、PayPalはアカウントを正常に確認できます。確認プロセスが終了すると、PayPalは確認のためにアカウントから引き出した金額の払い戻しを行います。
この動きは、PayPalまたはPayPalユーザーに検証可能な実際の情報を送信させることで、PayPalまたはPayPalユーザーを詐欺しようとする人を思いとどまらせるためだったと推測しています。これは、Paypalユーザーが拘束される可能性があることを意味します。潜在的に怪しげな操作に責任があります。
詐欺について言えば、おそらく詐欺について、そしてそのような不幸な事件から身を守る方法についてもっと知りたいと思うでしょう。そこで、このガイドでは、あなたが得ることができる最も一般的な方法のいくつかを紹介します。 PayPalで詐欺に遭っただけでなく、これらの短所や加害者から身を守る方法もあります。
2021年の一般的なPayPal詐欺
1。スミッシング
これは間違いなく、PayPalユーザーの場合に詐欺に使用される可能性のある最新の方法です。その名前はあなたから笑いを誘うかもしれませんが、このタイプの詐欺はあなたが思うほど愚かではありません:実際、それは最も効果的な2つの方法(フィッシングと SMSメッセージ)不正アクセスにさらに使用される可能性のある金銭や機密情報など、さまざまなものを入手するように誰かを騙します。
このタイプの詐欺の新機能は、携帯電話を利用することです。つまり、詐欺師は、攻撃者がこのチャネルを介して攻撃を試みる可能性があるとは思わない多くのユーザーを不意を突かれる可能性があります。 。この攻撃は、SMSのみ、電子メールのみ、およびPayPalアカウントで発生する重要なイベントに関する電子メールを受信したことを通知するSMSの送信など、さまざまな形式で観察されていることに注意してください。 禁止または制限されているため)
スミッシングの仕組み
攻撃の仕組みは次のとおりです。SMS、メール、WhatsApp、Facebook、またはこれらのチャネルの組み合わせを介してメッセージを受信します。攻撃者は電子メールに緊急性を追加し、攻撃者があなたを不意を突かれた場合に、あなたが彼らの罠に陥り、必要な情報を提供するようにします。さらに、PayPalの担当者以外が送信した疑いを持たないように、メッセージは非常に公式に聞こえます。
通常、この詐欺メッセージは、アカウントが禁止、ロック、または制限されたことを通知し、アカウントを回復するか、完全に削除されないようにするために一連のアクションを実行するように求めます(そしてあなたの資金は永久に失われます) )。多くの場合、これらのメッセージにはリンクも含まれています。リンクをクリックすると、PayPalの公式ウェブサイトとほぼ同一に見えるページに移動し、ログインするように求められます。 PayPalアカウント。
実際のPayPalクレデンシャルをそこに置くと、PayPalアカウントにログインできなくなります。代わりに、詐欺師はあなたのログイン情報を受け取り、あなたをアカウントから締め出すか、アカウントからお金を盗もうとします。ただし、ほとんどの攻撃者はそこで止まらず、あなたが育った通り、母親の旧姓など、セキュリティの質問で通常尋ねられることなど、追加の個人情報を尋ねます。そうすることで、ハッカーがあなたの他のアカウントに簡単にアクセスできるようになります。
通常、PayPalのクレデンシャルをフィッシングページに渡した直後に詐欺に遭ったことがわかります。ほとんどの場合、それはどこにも通じないか、一般的なメッセージを投げかけるだけだからです。ただし、詐欺師の創造性には制限がないため、フィッシングページにログインすると、「間違ったパスワード」などのエラーが表示され、再試行を求められることがありますが、今回は疑惑を提起しないように、PayPalの公式ウェブサイト。
スミッシング詐欺から身を守る
スミッシング攻撃が発生した場合に発生する可能性のある最悪のシナリオを示したので、この種の詐欺から身を守るために何ができるのか疑問に思われるかもしれません。実際、それは非常に簡単です。まず、送信者のメールアドレスが正当かどうかを確認できます(PayPalのメールには @ paypal.com のサフィックスが付いている必要があります)。ただし、メールのなりすましは依然として問題であるため、アドレスを確認するだけでは確実に知ることはできません。
ただし、PayPalの公式ウェブサイトにアクセスしてみてください。PayPal.comは、現在もPayPal.comであり、アカウントが良好な状態であるかどうかを確認してください。そうである場合は、受信したメッセージを削除して、心配するのをやめることができます。それでも疑問がある場合は、PayPalの公式Webサイトにアクセスし、サポートに連絡して疑問を解消することができます。
PayPalには、これらの詐欺の試みを報告できる電子メールアドレスがあることに注意してください。 [email protected] で受信したメールを転送し、後で削除してください。
2。表示名のなりすまし
上記でなんらかの形のなりすましについて簡単に触れましたが、表示名のなりすましはメールアドレスのなりすましと同じではありません。これら2つの形式のなりすましの違いを簡単に説明した後、ほんの数秒で詐欺にたどり着きます。電子メールアドレスのなりすましは、基本的に偽造されたアドレスから電子メールメッセージを送信することです。詐欺師は通常、公式の住所を選択するため、公式のように見えます。
ただし、ほとんどの場合、これらのメールは Gmail などの主要なメールサービスプロバイダーによって検出され、通常、セキュリティ証明書がないか、メールメッセージの送信元のドメインに気付くことがあります。送信されたことが確認できませんでした。たとえば、Gmailでは、送信者のプロフィール写真に疑問符があり、その上にマウスカーソルを置くと、Gmailはメールがドメイン所有者によって送信されたかどうかを確認できないことを通知する必要があります。詐欺師。
名前のなりすまし詐欺のしくみ
名前のなりすましで、状況は多少似ています。ほとんどのメールサービスは、メールメッセージを送信している連絡先の完全なメールアドレスの表示を廃止しています。送信者フィールドにメールアドレスがあまり表示されておらず、この情報が表示名に置き換えられており、誰でも自分で選択できることに気付いたと思います。たとえば、 [email protected] が彼の表示名を John Doe に設定した場合、メールアドレスは表示されなくなり、が表示されます。代わりにJohnDoe 。
ただし、送信者の表示名の上にマウスを置くか、メールソースを開くと、送信者のメールアドレスが表示されます。 Gmailなどの特定のメールサービスプロバイダーでは、表示名とメールアドレスの両方を表示できるため、十分に警戒していれば、名前のなりすまし詐欺をすぐに盗むことができます。
このシナリオに当てはまる例を挙げると、攻撃者がPayPal情報の一部を取得しようとした場合、攻撃者は表示名を PayPalカスタマーサポートや<などの関連する名前に変更できます。強力な> PayPalテクニカルサポート。これをアカウントがブロックされましたなどの緊急のメッセージとすべて大文字で組み合わせると、災害のレシピを手に入れることができます。
ほとんどのユーザーは、送信者の実際のメールアドレスを確認するのを忘れます。これにより、通常、何が起こったのかさえ気付かずに、アカウントを失ったり、お金を盗まれたりします(手遅れになるまで)。幸い、十分に注意すれば、表示名のなりすまし攻撃を回避することはまったく難しくありません。何よりもまず、PayPalなどの評判の良いサービスは、アカウントからロックアウトされる前に打ち負かす必要のあるカウントダウンタイマーを使用しないため、時間をかけてください。
第二に、メールを開くだけでは、アカウントが侵害されたわけではありません。それを実現するには、実際にはさらに1つまたは2つの手順を実行する必要があります。したがって、疑わしい電子メールを開いて、送信者のアドレスが [email protected]などの怪しげなものに見えるかどうかを確認できます。攻撃者はこれらのような電子メールアドレス(バーナーと呼びます)に頼ります。それらは簡単に生成でき、それらのほとんどは一定期間後に自己破壊します。
名前のなりすましから保護する方法
このタイプから身を守る最善の方法は、上記と同じです。メールにそのような切迫感があったとしても、PayPalがアカウントを削除してお金を使い果たしてしまうだけではないことに注意してください。詐欺メールを受け取った場合は、一歩下がって論理的に考えてください。 PayPalの公式ウェブサイトそしてすべてが大丈夫かどうかを確認します。それでも問題が発生すると思われる場合は、ログインマネージャにアクセスしてみてください。 PayPalの設定セクションのアクティビティカテゴリにあります。
PayPalアカウントで奇妙なログインに気付いた場合は、アカウントに関連付けたメールのパスワードを変更する必要があります。また、そのPayPalメールにメールリカバリを設定している場合は、のパスワードも変更する必要があります。それ。パスワードの変更が完了したら、PayPalログインマネージャーから疑わしいログインを削除し、 2FA ( 2要素認証)を有効にすることを検討してください。
3。相続または前払い詐欺
これは、私が覚えている限り、最も一般的な(そして最も古い)タイプのPayPal詐欺の1つです。 90年代の子供なら、親戚や知人の何人かが、数百万ドルを獲得し、ブロックを解除するために前払いを送信する必要があるというメールの受信について話していたことを覚えているかもしれません。お金。
その別のバージョンは、アフリカの金持ちの王子です。彼は自分の国からお金をこっそり持ち出す必要があり、あなたの助けなしではそれを行うことができないので、彼はあなたにお金を送金するように頼みます彼があなたを信頼できるように銀行口座を持っていて、基本的にこれは本の中で最も古いトリックです。文字通りこの詐欺には数千のバージョンが存在する可能性があり、それぞれが他のすべてを便乗しているようです。自国から逃げる必要のある花嫁、宝くじの大当たり、知らなかった親戚からの相続、税金の還付、名前を付ければ、すべてがそこにあります。
これで、それらのいずれについても知らなかった場合は、目を離さずに、何かが真実ではないように思える場合は、おそらくそうであることを理解できます。当時、これらの詐欺は主にクレジットカードの所有者と銀行の顧客に焦点を当てていたため、誰もが特定の銀行口座にお金を振り込むように説得しようとしました。現在、これらの詐欺の標的には、特にオンラインの場合、事実上あらゆる形式の支払いが含まれる可能性があります。
したがって、アフリカの裕福な王子は、PayPal、Revolut、Monese、Venmoを介して、 $ 100 または同様の金額を送金するか、暗号通貨を要求する必要があることに気付くかもしれません。君は;可能性は無限であり、これらの詐欺師は恥ずべきことはありません。正当な賞品の獲得について誰かから連絡があり、それを詐欺だと非難したとしても、罪悪感を感じたくないので、詐欺メールを見つける方法は次のとおりです。
- 文法エラーがたくさんあります
- 送信者は(おそらく)あなたの名前を使用しませんが、親愛なるまたは私の友達またはユーザーとしてあなたにアドレスを指定します。あるいはあなたのメールアドレスを使用します。 「 [email protected] 」
- すべての単語(すべて大文字または各単語の最初の文字)を大文字にします
- 住所、氏名、社会保障番号など、多くの個人情報を尋ねます
- 怪しげに見えるリンクをクリックするように促します(またはそうではない、詐欺師は最近かなり賢くなっています)
- 翻訳が不十分なため、メールが意味をなさないことはめったにありません(翻訳が悪いと、すぐにわかりやすく、見つけやすくなります)
のように
相続詐欺から保護する方法
このようなメールメッセージを受信した場合は、それがあなたに提供しようとしているストーリーに関係なく、確認できるソースがあるかどうかを確認してください。たとえば、銀行の住所や電話番号がある場合は、それを調べて、メールの詳細が銀行の公式ウェブサイトの詳細と一致するかどうかを確認してください。また、銀行(またはメールに記載されているものは何でも)が評判の良い銀行であり、数分前にウェブサイトを立ち上げたばかりの銀行ではないこと、またはソーシャルメディア上にのみ存在することを確認してください(簡単にカバーできます)。
通常どおり、これらの詐欺師がPayPalアカウントを侵害しようとしている場合は、受信したメールを [email protected] に転送することで、これらの詐欺師をPayPalに報告できます。伝えられるところによると、PayPalは、あなたをだまそうとした(試みた)Webサイト(ドメイン)ができるだけ早く削除されるように、距離を置いて行きます。
4。なりすまし(偽の)ハイパーリンク
これは通常、他の詐欺方法と組み合わせて使用されます。これは、ワールドワイドウェブの荒野のどこかで発生するだけではないためです。したがって、これはおそらく、電子メール、メッセージ、フォーラムのどこかに投稿されたもの、または専用の日陰のWebサイトと組み合わせて表示されます。この詐欺の背後にある原則は非常に単純です。実際にはマスクされているリンクがハイパーリンクとして表示されます。またはその逆。さて、これは少し複雑に聞こえるかもしれませんので、単純化してみましょう。
ハイパーリンクを作成する場合は、アクセスしようとしている実際の URL とオブジェクトの2つが必要です。アクセスポイントは、テキスト、画像、または別のハイパーテキストオブジェクトです。このシナリオでは、詐欺師はテキストベースのハイパーリンクを使用しています。これは、電子メール、メッセージ、または投稿のテキストをクリック可能にすることを意味します。そのリンクをクリックすると、インターネット上の特定の場所、おそらくWebサイトに移動します。
偽のハイパーリンク詐欺のしくみ
一部の詐欺師は、ハイパーリンクのテキストとして実際のURLを使用すると、ユーザーをだましてクリックさせ、テキスト(偽のURL)が示唆する場所に誘導されると考えていると考えています。さらに信頼性を高めるために、彼らは公式のPayPal URLを取得して投稿、メッセージ、または電子メールに配置し、これらのテキストを悪意のあるフィッシングWebサイトにリンクしました。
フィッシングWebサイトは、ほとんどの場合、公式のWebサイトを模倣しようとするページです。しばらく前は、フィッシングページは公式ウェブサイトのようには見えなかったので、それを見つけて離れるのは非常に簡単でした。ただし、最近では、攻撃者は単にページのクローンを作成して、お金を盗んだり、個人情報を入手して他のアカウントを侵害したりするなど、悪意のある目的で使用することができます。 p>
偽のハイパーリンク詐欺を回避する方法
幸いなことに、偽のハイパーリンクは簡単に回避できるため、最も危険性の低い形式の詐欺の一部です。クリックも可能なURLが表示された場合は、そのURLにマウスカーソルを合わせて、2つのリンクが同一であるかどうかを確認します。もしそうなら、あなたはおそらく安全です。フィッシングリンクの場合、2つの URL にはいくつかの違いがあるため、クリックする場合は十分に注意する必要があります。そのようなリンクの例を以下に追加したので、それをテストして、そのような詐欺の試みの標的になることがどれほど誤解を招く可能性があるかを確認できます。心配しないでください。クリックするのは完全に 問題ありません。
ご覧のとおり、PayPalのホームページにアクセスすることを期待していたため、リンクから別の場所に移動したようです。偽のハイパーリンク詐欺のシナリオでは、攻撃者が後で収集するログインの詳細を入力するように求められる場合があります。または、攻撃者が巧妙でランディングページをフックやスクリプトで埋め尽くしている場合は、システムのセキュリティを危険にさらす可能性があります。
5。ソーシャルメディア詐欺
これらは、ソーシャルメディアプラットフォームにアカウントを持っている事実上すべての人から送信されるため、絶対に最悪です。あなたでさえ、下心を持たずにそのようなリンクを1つ送信したかもしれません。シナリオを説明して、それが似ているかどうかを判断しましょう。 Facebookをスクロールしていると、PayPalで 勝つ $ 100 などと主張する投稿が表示されます。調査してから、5人の友達にリンクを送信します。
ソーシャルメディア詐欺のしくみ
ためらうことなく、リンクをクリックして、文法の間違いが多すぎて正当ではないアンケートに記入しますが、肩をすくめて「起こりうる最悪の事態は何ですか?」と考えます。 。また、アンケートには、あなたに関するできるだけ多くの個人情報を釣り上げるように設計された質問が絶対にいっぱいあり、最後に、メールアドレスなので、大賞を受賞した場合に連絡が取れます。もう一度、あなたは喜んで従います。
閉じる前に、詐欺のデザインに応じて、大賞を獲得する確率を上げるか、資格を得ることができるもう1つのことがあります。Facebookの5つにリンクを送信する必要があります。友達なので、あなたもそうします。
さて、ここに問題がありますか?あなたはあなたのメールアドレスを含むあなたに関する多くの機密情報を喜んで配りました。詐欺はPayPalユーザーにのみ向けられていたので、攻撃者はあなたがPayPalを所有しているという事実を知っています。あなたは 攻撃者が5人の友達に片手で詐欺を送信することで詐欺を実行するのを助けました。
友達があなたと同じくらい熱心だった場合は、おそらく彼らも詳細を記入したので、(願わくば)信頼している人から詐欺リンクを受け取ったことを考えればなおさらです。 、そして最後に、彼らはおそらく自分の電子メールアドレスも配布し、さらに5人にリンクを送信しました。それは何度も続き、その終わりまでに、詐欺師はあなたの一人一人に関するたくさんの個人データを含むかなり気の利いたデータベースを持っているので、彼らは取得しようとして仕事に取り掛かることができますPayPalアカウントを保持します。
ただし、上記で示したのは、シナリオの1つにすぎず、最も当たり障りのないシナリオの1つでもあります。アンケートの代わりに、リンクからフィッシングWebサイトにアクセスできた可能性があります。そこでは、さまざまな理由でPayPalのユーザー名とパスワードを配布することに騙された可能性があります。たとえば、詐欺師は、ある種の支払いや賞品を受け取るにはPayPal承認を実行する必要があり、通常はアカウントへのログインが必要であると言及する可能性があります。
プラットフォームにはひどいコンテンツフィルターがあるため、ソーシャルメディア詐欺は最悪であると前述しました。これらのプラットフォームのほとんどに文字通り数十億のユーザーがいる理由は簡単に理解できます。全員を追跡することはまったく不可能です。それでも十分ではない場合は、これらのソーシャルメディアプラットフォームのすべてで広告スロットを購入して宣伝された投稿を作成できることを考慮してください。これらのプラットフォームの一部は、詐欺を排除するのに非常にひどい仕事をしています。
時々、大企業から来ているように見えるソーシャルメディア広告に出くわします。ここにキッカーがあります。これらの詐欺広告のほとんどすべては、広告で言及されている会社のある種の記念日を祝うようです。そして、たくさんのタスクを実行すると、贈り物を浴びせることを約束します。これは、広告が表示される特定のWebサイトで行われます。これがどこに向かっているのかわかりますか?人々はソーシャルメディアで何かを見て、それが合法である詐欺師の罠に陥ると思い込み、それで終わりです。
ソーシャルメディア詐欺を回避する方法
この種の詐欺を回避したい場合は、誰が投稿しているかを確認し、元の投稿者が見つかるまで上流をフォローしてください。ソーシャルメディアでは、それは信じられないほど簡単です。顧客ベースの忠誠心に報いることを実際に試みている公式の合法的な会社に到達する可能性はありますが、大企業には関連する投稿もあるため、通常は簡単に見つけることができます。景品/イベントであり、非常にオープンになります。
公式の会社または団体の安価な模造品ページに遭遇した場合、それらが実際には公式ページである、または公式パートナーであると主張している場合は、遠ざかってください。投稿し、詐欺が関係していることを他の人に知らせることを躊躇しないでください。優れた予防策は、詐欺が有機的に広がる可能性が少ないことを意味します。追加の手段として、使用しているソーシャルメディアプラットフォームでそのオプションが提供されている場合は、先に進んで報告することができます。
6。偶発的な過払い詐欺
これは、詐欺師がその創造性と財源の両方で極端な長さに行くことを伴うため、他の人よりもはるかに少ない頻度で発生します。詐欺は次のようになります。インターネットで商品を販売していて、PayPalでその商品の代金を送金することを提案する購入者から連絡があります。あなたは彼らにPayPalアドレスを与え、製品を送り、支払いを受け取り、そして買い手があなたが要求したよりも高い金額をあなたに送ったことに気づきます。
Now you may be approached again by the buyer, who asks you to refund the extra amount, but also asks you if you can refund the amount on a different PayPal account. While this may seem quite harmless at first, here’s what’s actually happening behind the scenes. Most likely the scammer has stolen a PayPal account and has intentionally sent you a larger amount of money for that product.
You send the item you were selling to the destination address that the buyer specified during the transaction, and then you send the extra amount of money to the scammer’s “real” PayPal address. Now here’s where it gets ugly: if the person who owned the stolen PayPal account figured out that their account has been compromised, they can report fraudulent activity, and PayPal can help them cancel the payment and get a full refund of their stolen amount of money.
This is the absolute worst-case scenario, seeing as you not only lose the product you were selling, you also lose the money you received for it from the scammer, and you also lose the amount you refunded to the scammer’s real PayPal account. After receiving the money, the scammer could spend it and delete their PayPal account, making it even more difficult to trace them and recover your losses.
Note that the scammer might not ask you for a refund, but you could still lose the money and the product you’re selling if the account that’s used to buy your product is a stolen one, and the original owner of the account reports the fraud to PayPal.
In this case, the scammer pays you from a stolen PayPal account, you send the product to the specified address, the scammer receives your item, then the real account owner catches wind of what’s happening, reports the fraud, PayPal then returns the money to their rightful owner by taking them from your account, and you’re once again at a loss.
How to avoid overpayment scams
If you want to avoid overpayment scams, just cancel the order, contact PayPal as soon as possible, and report potential fraud. Also, you may want to wait before you send the product, just enough for PayPal to sort things out for you. Remember that it rarely happens for a buyer to overpay, and it almost never happens that a buyer requests a refund to a different account.
Unfortunately, this method is only effective for overpayment scenarios, since there’s absolutely no way for you to know that the account that recently bought stuff from you has been hacked, more so considering that information mismatch between a specified shipping address and buyer information is completely normal.
If you’re even a bit suspicious about certain buyers’ PayPal accounts legitimacy, your safest bet would be to contact PayPal and inform them of your suspicions. We already know that PayPal provides you with buyer protection by helping you get a refund if you can prove that you were scammed, but few people know that PayPal also offers fraud protection services for merchants.
PayPal is quite proficient at investigating these issues by simply contacting the buyers and asking them to confirm the personal information on their account.
Another thing you could do to check if the account you’re receiving the offer from has been hacked is to contact the buyer yourself via email and ask them about the purchase. If you notice that the buyer has no idea what you’re on about, cancel the order. Last, but not least, you can try to delay the shipment of your products for a while, at least until PayPal sorts things out for you.
7. Investment opportunity and/or charity scam
These scams can be safely placed in the oldest tricks in the book category since they’re not exactly fresh on the scam market. You may have heard about pyramid or Ponzi schemes, so we’re gonna go ahead and say that those always start as investment opportunities that you simply can’t pass. You receive a presentation and acknowledge that you’ll have to put in a little elbow grease, you start at the bottom, you bring more people, you put in some money, and you hope that you’ll move up towards the top.
However, that never happens and after you’ve recruited a number of persons, you get the boot, and by the time you realize the mess you’ve got yourself into, it’s quite a bit late to tell your friends and family that they’re also gonna go down with you. Well, if this even remotely rings a bell, then you know what you’re up against when it comes to investment opportunity scams on PayPal and probably know how to steer away from them already.
How investment/charity scams work
If not, then let us be your guide for a few minutes. We’re not saying that you should avoid every investment opportunity that you come across (we couldn’t stand the guilt of keeping you from becoming a billionaire), but you should at least be careful who you’re doing business with. Oftentimes, if an investment opportunity sounds too good to be true, it probably is.
A sincere business person who can offer you extremely accurate predictions of how your investment will multiply its value over the course of mere months, or even weeks for the most daring ones, is, unfortunately, a unicorn nowadays. There are some businesses that can break through and help you increase your investment, but they’re definitely not the kind of businesses that send you emails full of grammar errors, misspelled words, and a scammy-looking presentation.
You know the kind: bright, with designs inspired (if not downright shamelessly copied) from Microsoft Word’s Word Art, poor-quality pictures, a lot of words but no actual useful information, and not to forget the several promises that you’re going to be rich with a minimum investment of “just
Your first red flag should be that no respectable business person will ever request money from you through email, and via PayPal on top of everything. Most serious businesses hold meetings and open presentations, in order to gain the trust of their investors and not feel like a shady back-alley dealing of sorts. If you’re serious about investing, you can use Google to lookup more information about the company or individual you’re trying to partner with.
If the entity is known for being shady, you’ll stumble upon bad reviews or experiences from other users who encountered the company or individual you’re interested in. There’s a chance that you’ll find absolutely nothing on the company or person who presented you with the investment opportunity, which is an equally important red flag, and you’ll want to steer right away from any potential partnership, especially if you never met the person before and just received an email prompting you to invest money via PayPal for a “great investment opportunity.”
Although it’s highly immoral, some people back away from nothing when it comes to making a quick buck, so the scenarios we’ve depicted above can be also encountered under a different mask: charities. You could receive emails with sob stories about a wide variety of cases, ranging from starving children to abused animals or sick war veterans who were forgotten.
Despite that most of these sob stories can be real or at least inspired from reality, sometimes scammers try to exploit your soft side and persuade you into handing over large amounts of money to fight for these causes, when in fact the only cause you’ll be helping will be the scammer’s plan to buy a new car. If you do want to donate money to charity, you can look the charities up and donate on official websites.
Another great alternative would be looking up local headquarters of charity organizations and make the donation physically. That way you’ll know the money doesn’t go to a random online scammer.
8. Crypto scams
A few months back, PayPal introduced cryptocurrency support, which means that you can now not only buy and sell various cryptocurrencies on PayPal but also HODL (Hold On for Dear Life) or checkout using crypto. Although this is without a doubt a step in the right direction for the popular online payment processor, it also invites a new series of exploits, scam attempts, and con artists who can’t wait to get their hands on your hard-earned virtual currency.
Under no circumstances do we advise against investing in cryptocurrencies, but we do advocate exercising caution whenever you’re handling virtual currency online, whether it’s crypto coins or money you’re holding in your PayPal account. However, we’ve gone back and forth on traditional currencies on PayPal, and cryptocurrency deserves a chapter on its own, especially considering that it behaves wildly differently than US Dollars, Euros, or British Pound Sterling, for instance.
How crypto scams work
One of the most common scams that you can accidentally stumble upon is the abandoned wallet scenario. It goes like this: you just happen to find a seemingly abandoned crypto wallet out of the blue, or you receive an email containing a URL that leads you to what appears to be an online crypto wallet service, and in the same email you find a username or an email address and a password for the said wallet.
Curiosity beats you, so you decide to give it a look and click the URL, then use the username/email address and password combination to unblock the wallet. Lo and behold, you discover that the wallet is not empty; in fact, it does have 0.9x something of a popular coin within it (usually Bitcoin, since it’s one of the most popular and most expensive coins on the crypto market).
At first, your heart skips a beat; you can’t believe that you just happened to find a wallet holding nothing short of a few tens of thousands of bucks within it, so you decide to transfer it to your own wallet, or cash it out. Although it’s not exactly a moral move on your side, we’re not here to judge. So you jump through the hoops, access menus, click buttons, and ultimately you reach the address field, where you need to provide the website with a crypto address where it should transfer the coins.
Now here’s where it gets shady; the website that hosts the crypto wallet has a minimum withdrawal value of 1 Bitcoin, and the wallet only has 0.9x (replace x with any 0-9 digit, since no two scams are apparently the same), and that gets you thinking and doing theoretical maths in your head. If you top up the crypto wallet with the difference and make it up to 1 Bitcoin, you can withdraw it, right?
Worst case scenario, if the wallet only has 0.9 BTC in it, you have to top it with 0.1 BTC, which is nothing short of 3.7 thousand dollars at the time being. However, you may be tempted to think that if you pull it off, you’ll still take home 0.9 BTC, which currently is almost 34 grand.
How to protect from crypto scams
Before you get all worked up from the potential gains you could earn in such a short time, allow us to burst your bubble; the whole thing is a scam, and all you need to do to figure it out yourself is just take a step back, breathe deeply, and reconsider all the facts. You didn’t just stumble upon an abandoned wallet, somebody planted it there and waited for somebody to take the bait. As soon as you top up the account, the crypto you put in will be lost forever on the blockchain and you’ll even be locked out of the abandoned wallet.
And if we do know a thing or two about cryptocurrency is that most of it are untraceable, as soon as it stays in its crypto form. So even if you go to your local police precinct and file a report for fraud, they might not be able to do anything to help you. Sure, the website might be taken down, but we assure you that more will spawn at a moment’s notice.
Unfortunately, what we’ve described above is merely one possible scenario involving cryptocurrency, as the creativity of con artists knows no limits. If you do decide to invest in crypto, regardless if you do it on PayPal or another crypto exchange platform, you should always be aware of the links you click, the webpages you may land on, and the messages you may receive, regardless of whether they promise you a lifetime of being rich or just making a quick buck at a moment’s notice.
PayPal Scams – CONCLUSION
All things considered, if you’re a PayPal user and still think that scammers only exist in the news, we’ve got some bad news for you: they’re very real, and there’s a high chance you’ll encounter at least some of them as long as you keep your business on the Internet.
Although PayPal makes efforts to snip these con attempts in the bud, apparently they’re still flourishing, so you should always be on the look for any suspicious activity, whether you’re an honest merchant who prefers using PayPal to bank transfers or cash, or you’re a buyer who likes having a middleman (PayPal) in case anything goes wrong.
It’s worth mentioning that PayPal offers protection to both buyers and merchants, so if you think that the person you’re trying to do business with on PayPal is acting strange, don’t shy away from contacting PayPal and telling them all about it. For any scam emails, PayPal even has a dedicated email address ([email protected]) where you can forward the messages you received so they can handle things from there.