Phishing PayPal: częste sztuczki i jak je rozpoznać

Fałszywe strony logowania bardzo przypominają wygląd PayPal. Mogą znajdować się na przejętych stronach WordPress, świeżo zarejestrowanych domenach lub stronach przechowywania w chmurze z przekierowaniami. Sygnał niemal zawsze znajduje się w adresie URL: tylko `paypal.com` i udokumentowane regionalne subdomeny są legalne do logowania na konto. Wszystko w stylu `paypal-secure-login.net` czy `paypa1-verify.shop` jest oszustwem.

Nigdy nie loguj się przez linki w niezamówionych wiadomościach. Otwórz aplikację PayPal lub sam wpisz adres. Jeśli już podałeś dane na podejrzanej stronie, zmień hasło z czystego urządzenia i natychmiast sprawdź aktywność konta.

Przynęty e-mailowe często twierdzą o nieautoryzowanych transakcjach, potwierdzeniach wysyłki przedmiotów, których nie kupiłeś, lub naruszeniach regulaminu. Zawierają nagłówki i stopki skopiowane z prawdziwych wiadomości. Sprawdź domenę nadawcy — nie tylko wyświetlaną nazwę — i sprawdź miejsca docelowe linków przed kliknięciem.

• Ogólne powitania („Drogi kliencie”) obok pilnych gróźb
• Niezamówione załączniki (faktury, pliki HTML)
• Przyciski prowadzące do domen niezwiązanych z PayPal
• Błędy ortograficzne w kluczowych instrukcjach bezpieczeństwa

Wiadomości SMS skracają czas na decyzję: „Płatność 482 zł jest przetwarzana — dotknij, aby anulować.” Ekrany telefonów ukrywają pełny adres URL, co czyni smishing szczególnie skutecznym. Nie dotykaj; otwórz PayPal niezależnie. Zgłoś smishing swojemu operatorowi i krajowym kanałom zgłaszania oszustw, jeśli są dostępne.

„Zweryfikuj w ciągu 24 godzin, inaczej Twoje konto zostanie ograniczone” to scenariusz nacisku mający obejść sceptycyzm. Prawdziwe problemy z kontem pojawiają się w oficjalnej aplikacji bez tajnych linków. Oszuści proszą też o zdjęcia dowodu osobistego, kart lub kody SMS — legalni dostawcy nie proszą o pełne zdjęcia kart przez e-mail.

Klasyczny phishing przechwytuje e-mail i hasło w fałszywym formularzu. Zaawansowane przepływy dodają fałszywe monity 2FA, zestawy odwróconego proxy, które przekazują Twój prawdziwy kod jednorazowy do sesji atakującego, lub kolejne rozmowy telefoniczne, w których podszywają się pod dział ds. oszustw. Po wejściu do konta przestępcy wysyłają pieniądze, kupują towary lub zbierają zapisane metody płatności.

Oszustwa na platformach handlowych czasem łączą markę PayPal z fałszywymi wiadomościami kupujący/sprzedający — zawsze potwierdzaj status płatności bezpośrednio w PayPal, nie za pomocą zrzutów ekranu na czacie.

• Linki, które nie prowadzą do oficjalnej domeny PayPal
• Prośby o hasła, PIN-y lub kody uwierzytelniające przez wiadomość
• Groźby natychmiastowego zamknięcia konta, jeśli nie zadziałasz od razu
• Płatności na konta osobiste z mitami o „ochronie kupującego”
• Strony płatności, które wspominają PayPal, ale przekierowują gdzie indziej

Oprócz stron logowania, przestępcy wysyłają fałszywe faktury i etykiety wysyłkowe przez platformy handlowe i strony z ogłoszeniami. Wiadomość twierdzi, że kupujący zapłacił przez PayPal, i zawiera link do „odebrania” pieniędzy. Link prowadzi do fałszywego formularza karty lub opłaty za „aktualizację”. Prawdziwe transakcje PayPal pojawiają się na Twoim koncie, gdy logujesz się bezpośrednio — nigdy przez link osoby trzeciej na czacie.

Inny wariant udaje usługi dla sprzedawców i grozi wstrzymaniem płatności, dopóki nie „zweryfikujesz ponownie” danych firmy. Mali sprzedawcy pod presją czasu są częstym celem. Prowadź spisaną listę kontrolną: zaloguj się w aplikacji, porównaj identyfikatory transakcji i zadzwoń pod numer wsparcia podany na oficjalnej stronie PayPal — nie numer z e-maila.

Natychmiast zmień hasło na zaufanym urządzeniu, włącz silne uwierzytelnianie dwuskładnikowe i sprawdź powiązane konta e-mail. Poszukaj reguł automatycznego przekierowywania, które atakujący mógł dodać, aby ukryć resetowanie hasła. Poinformuj swój bank, jeśli podałeś dane karty. Zgłoś phishing do PayPal za pomocą oficjalnych formularzy oraz krajowym portalom ds. cyberprzestępczości w Twoim kraju.

Zachowaj zrzut ekranu adresu URL phishingu i wiadomości do zgłoszeń, ale nie odwiedzaj strony ponownie bez potrzeby. Udostępnianie wskaźników pomaga platformom szybciej blokować kampanie.

Skopiuj miejsce docelowe linku (przytrzymaj lub „kopiuj adres linku”) i wklej je do darmowego testera Fraudly. Zobacz kontekst bezpieczeństwa i phishingu oraz porównaj z oficjalnymi kanałami. Zobacz przykłady w ostatnich weryfikacjach, aby zobaczyć, jak domeny podszywające się pod inne pojawiają się w publicznych analizach.

Ogólne nawyki weryfikacji — ograniczenia HTTPS, reputacja, ostrzeżenia o złośliwym oprogramowaniu — znajdziesz w jak sprawdzić, czy strona jest bezpieczna. W przypadku oszustw sklepowych wspominających PayPal przy płatności zobacz jak rozpoznać fałszywe sklepy internetowe.

Bądź na bieżąco dzięki alertom o oszustwach, gdy pojawiają się kampanie z motywem PayPal. Fraudly ma charakter informacyjny i nie jest powiązane z PayPal — ale pomaga zdecydować, czy adres URL zasługuje na Twoje dane logowania.