使用 Docusign 的 PayPal 骗局：如何识别和阻止网络钓鱼电子邮件

骗子就像蟑螂：无论你认为自己已经消灭了他们多少次，使用识别他们都会想方设法回到你的局何生活中来。最近，和阻他们又故伎重演，止网绕过你的络钓电子邮件安全系统，偷走你辛苦赚来的鱼电邮件交易商管理制度钱。最新的使用识别骗局是什么？他们将 PayPal 网络钓鱼和一个你可能曾经使用过的可信平台巧妙地结合在一起：Docusign。

是局何的，你没看错。和阻骗子们现在正在使用 Docusign--一种旨在让你的止网生活更轻松的服务--来让他们的钓鱼邮件看起来合法。这就像一匹狼穿着羊毛衫，络钓带着字母图案出现在你家门口。鱼电邮件交易平台外汇交易不过别担心，使用识别我们会帮你识破这些骗局。局何

最新的和阻贝宝骗局是如何运作的

具体过程如下骗子创建一个 Docusign 账户，使用其模板发送假的PayPal 发票。由于这些电子邮件在技术上来自 Docusign，因此它们能像涂了油的水獭一样通过大多数电子邮件安全过滤器。打开邮件后，你会看到一份看起来像是来自 PayPal 的文件，上面有标志和官方语言。但关键在于：电子邮件地址是一个致命的陷阱。

正如Malwarebytes 的恶意软件情报研究员 Pieter Arntz 所指出的，这些电子邮件通常来自一个随机的 Gmail 地址，而不是像 PayPal 这样价值数十亿美元的公司。如果你再深入调查一下，就会发现其他的危险信号，比如 "收件人 "地址与你的电子邮件不匹配，甚至根本不存在。

为什么这个老把戏依然有效

你可能会想："这听起来像是 2010 年的东西。骗子靠的是两点：信任和分心。

首先，Docusign 是一个值得信赖的平台。当你看到来自他们的电子邮件时，你就不太可能质疑其合法性。其次，面对现实吧，我们都很忙。谁有时间仔细检查每封邮件？骗子们知道这一点，并利用这一点为自己谋利。

但好消息是：如果你知道要注意什么，这种骗局很容易识破。

需要注意的红旗

1. 可疑的电子邮件地址：如果电子邮件声称来自 PayPal，但却来自 Gmail 或其他非 PayPal 域名，那就是骗局。
2. 无需签名：Docusign 用于签署文件。如果电子邮件不要求签名，那就有问题了。
3. 收件人地址不匹配：如果电子邮件的收件人不是您，那就不是您。
4. 施压策略：骗子喜欢紧迫感。如果电子邮件要求立即采取行动，请退一步核实。

如何防范 PayPal 诈骗

• 直击源头：如果收到可疑邮件，不要点击任何链接。而是直接登录你的 PayPal 账户（而不是通过电子邮件），检查是否有任何问题。
• 验证文件：如果电子邮件中包含 Docusign 链接，请访问 Docusign.com，手动输入文档安全代码。如果是伪造的，你会收到一条错误信息。
• 启用双因素身份验证：这将为您的账户增加一层额外的安全保护。
• 报告可疑活动：如果发现骗局，请向 PayPal、Docusign 和电子邮件提供商报告。

大局观：网络钓鱼正在演变

虽然这种骗局可能让人感觉回到了简单的时代，但网络钓鱼作为一个整体正在不断演变。正如 MetaCert 首席执行官保罗-沃尔什（Paul Walsh）所指出的，"寻找拼写错误 "的老建议已经过时。现在，骗子们正在精心制作文笔优美、看起来专业的信息，这些信息更难被发现。

此外，网络钓鱼不再仅仅是电子邮件问题。骗子越来越多地利用短信、电话甚至社交媒体来锁定受害者。沃尔什认为，传统的威胁情报已不足以应对这些攻击，需要新的解决方案（如在发送前进行 URL 验证）来保持领先。

贝宝正在做的事情

PayPal 并没有坐以待毙。公司采用人工调查和先进的欺诈检测工具相结合的方式来保护用户。他们还与其他公司共同发起了 "比诈骗更聪明"（Smarter Than Scams）活动，以提高人们对常见诈骗趋势的认识。

但底线是：无论有多少保障措施，最好的防御还是你自己。保持警惕，相信自己的直觉，记住：如果感觉不对劲，很可能就是这样。

底线：提高警惕

骗子可能会倒行逆施，但这并不意味着我们必须上当受骗。只要保持信息灵通并遵循几个简单的步骤，即使是最狡猾的骗子也能让你防不胜防。因此，下次当你收到一封有猫腻的电子邮件时，千万不要上钩。相反，你可以举报骗子，然后继续你的生活，远离骗局。

毕竟，打败骗子的最好办法就是让他们觉得自己是傻瓜。老实说，没有比这更令人满意的了。

本文地址：https://www.fxscam.com/html/65a599929.html