Varning: Det här e-postmeddelandet från PayPal kan vara en nätfiskeattack

Varning: Det här e-postmeddelandet från PayPal kan vara en nätfiskeattack

PayPal är det mest populära betalningssystemet i världen, för hotaktörer som försöker lura människor att avslöja sina inloggningsuppgifter, enligt en ny studie.

När de analyserade nätfiskekampanjer som ägde rum under 2021 fann Atlas VPN-forskare att nästan två av fem (37,8 %) av alla finansiella nätfiskeattacker utgjorde PayPal.

Förutsättningen är enkel: hotaktörer kommer att skapa en målsida som ser nästan identisk ut med PayPals inloggningssida och skapa ett e-postmeddelande som efterliknar utseendet på ett nyhetsbrev, e-postmeddelande eller varning från företaget.

Amazon och Apple i hårkorset

Det här e-postmeddelandet kommer alltid att innehålla en länk som bjuder in offret att ansluta till sina slutpunkter och lösa eventuella problem som kan uppstå. Den här länken, istället för att dirigera offret till den riktiga PayPal-inloggningssidan, kommer att ta dem till den falska inloggningssidan där de, om de är godtrogna, kommer att ge sitt lösenord till angriparna.

Förutom PayPal vill cyberbrottslingar också utge sig för att vara Mastercard. Som det näst mest missbrukade varumärket för finansiella betalningar förfalskades Mastercard i 12,2 % av fallen med nätfiske. Målet med dessa attacker är att skaffa kreditkortsinformation.

Med en marknadsandel på 10 % ligger American Express på tredje plats.

"För att undvika att bli lurad av en nätfiskeattack som riktar sig mot betalningssystem bör användarna ha flera saker i åtanke", säger Vilius Kardelis, cybersäkerhetsredaktör på Atlas VPN.

"Webbplatser som utger sig för att vara populära varumärken kommer alltid att ha misstänkta domänlänkar, vilket kan hjälpa dig att enkelt känna igen om sidan är legitim. Dessutom kan e-postmeddelanden från bedragare innehålla grammatiska fel, så var uppmärksam.

Bortsett från betaltjänster gillar hotaktörer också att utge sig för e-handelsvarumärken, med Apple och Amazon som de mest missbrukade varumärkena. Nästan hälften av alla nätfiskeattacker som använde ett e-handelsvarumärke (48,78 %) valde Apple, medan Amazon användes i 21,48 % av fallen.

Med en marknadsandel på 5,32 % ligger eBay på tredje plats, följt av Alibaba på 4,14 %.