PayPal nimissä huijauspostia

Älkää klikatko! Tämän kirjeen linkki vie bulgarialaiseen vekko-osotteeseen, joka on MUSTALLA LISTALLA.
Mikäli sinulla on asiaa PayPali tilillesi, mene sinne PayPalin todellisen varkko-osotteen kautta: "https://www.paypal.com/fi/signin".

Kirje ei saapunut PayPalilta, vaan huijarilta jonka koneosote on Kiinassa.

-----------------------------------------KIRJE---------------------------------------

Hämäystarkoituksessa, kirjeen alareunassa olevat osotteet näyttäisivät vievän PayPalin MUTTA. ÄLÄ LUOTA YHTEENKÄÄN TÄMÄN KIRJEEN LINKKIIN.

ÄLÄ MAKSA Paypal HUIJAUSLASKUA

Tämä liitteenä oleva lasku on ANSA. Liite ei ole JPG kuva, kuten se ikäänkuin esittää. Onko liite edes PDF - kuten se myös esittää päätteellään? ÄLÄ avaa liitettä! Näet liitteen sisällön alimmaisena kuvana tällä sivulla.
Kaikissa tapauksissa kyseessä on huijaus. ÄLÄ MAKSA LASKUA, en minäkään maksa, koska en ole mitään tilannut. ÄLÄ MYÖSKÄÄN SOITA HUIJARILLE.

Lähetysosoite on myös tekaistu ilmaisosoite, eli kirje ei ole saapunut miltään yritykseltä.

------------------------------------------KIRJE--------------------------------------------

-------------------------------------------------------------------------------------------------------------------

Content-Type: image/jpeg; name=Paypal_Invoice.pdf

Liitteestä lähdekoodi kertoo ristiriitaista tarinaa, eli ilmeisimmin huijarin tarkoituksena on haettaa verkosta ohjelma, joka pystyisi avaamaan tiedoston ja sen jälkeen koneellesi saattaa ilmestyä VIRUS. Kun avasin liitteen parsaamalla se kuvaksi, sain näkyville Nortonin näköisen valelaskun. Kuva alinna. En ole tilannut tuotetta milloinkaan mistään. Lasku on tekaistu ja cancelointi-aika (tilauksen peruutusaika) on viritetty niin vähäiseksi, että hätääntynyt uhri maksaa tai yrittää ottaa yhteyttä lähettäjään. NORTON VAROITTAA NÄISTÄ HUIJAUKSISTA verkkosivuillaan: https://www.nortonlifelock.com/blogs/feature-stories/fraudulent-use-nortonlifelock-brand

Puhelinnumerosta löytyy nettihaulla tietoa että: "Puhelinnumerot, jotka alkavat 1-866, ovat maksuttomia (toll free) kun soitat amerikkalaisesta lankaliittymästä." 1-866 alkuisia puhelinnumeroita käytetään esim: Social Security Field Office, käytössä. Ei edes kuulosta minkään firman toiminnalta.Tilaajan nimeä ei myöskään näy.

PayPal säikyttelee asiakkaitaan oudoilla osoitteilla

Verkkossa tapahtuvaa maksamista hoitsvs PayPal suhtautuu kovin kevyellä ajatuksella  domainnimiensä valintaan ja verkkoturvallisuuteen. 

Sain heiltä s-postin osoitteesta: "paypal@mail.paypal.com" joka on todettavissa heidän mail. alidomainosoitteekseen MUTTA samaisessa kirjeessä oli tukku linkkejä osoitteeseen: "epl.paypal-communication.com". Tämä osoite on herättänyt runsaasti verkkokeskustelua ja on jopa epäilty kirjettä spämmiksi ja osoitteen oikeellisuutta. Domannimirekisteri kertoo, että domannimi on todellakin rekiseröity PayPalille. Sikäli OK. MUTTA PayPalin verkkomarkkinoinnin tulisi ottaa huomioon, että tuollainen pitkä, entisestä nimestä poikkeava osoite, saiheuttaa hämmennystä ja aiheellista luottamuskatoa. Varsinkin, kun kyse on rahasta, tilitiedoista ja verkkotunnuksista. Järkevämpi osoite olisi ollut esim alidomain: "epl.paypal.com" tai "com.paypal.com"

Tämä on ainut järkevä kohta kirjeessä: "Voit tutustua muutoksiin myös osoitteessa PayPal.com/fi klikkaamalla sivun alareunan Lakitiedot-linkkiä ja valitsemalla sitten kohdan Päivitykset käytäntöihin." Muuta ei olisi tarvittu maksujen välittäjän luotettavuutta nakertamaan.

ÄLÄ KOSKAAN KLIKKAILE E-MAILISSA OLEVIA LINKKEJÄ VAAN MENE ASIANOMAISEN YRITYKSEN VIRALLISEN OSOITTEEN KAUTTA HOITAMAAN ASIASI.

---------------------------------KIRJE--------------------------------

PayPalin oikeudellisten sopimusten tulevat muutokset

Hannu Kuukkanen - Voit tutustua muutoksiin verkkosivustollamme
    
Avaa viesti selaimessa
PayPal

Hei Hannu Kuukkanen

Olemme tekemässä oikeudellisiin sopimuksiimme muutoksia, jotka vaikuttavat sinuun.

Sinun ei tarvitse tehdä mitään, mutta halutessasi löydät Päivitykset käytäntöihin -sivultamme lisätietoja näistä muutoksista niiden voimaantulosta sekä siitä, mitä voit tehdä, jos vastustat muutoksia.
Voit tutustua muutoksiin myös osoitteessa PayPal.com/fi klikkaamalla sivun alareunan Lakitiedot-linkkiä ja valitsemalla sitten kohdan Päivitykset käytäntöihin.

Jos sinulla on kysyttävää näistä muutoksista tai tilistäsi, ota yhteyttä.

Kiitos, että olet PayPal-asiakas.

Ystävällisin terveisin

PayPal

Meidän täytyy lähettää sinulle tämä tiliisi tehtäviä muutoksia koskeva sähköposti. Markkinointiasetuksesi eivät vaikuta tämän viestin lähettämiseen. 

----------------------------------------------------------------------

Tässä alapuolella näkyy yksi epämääräisitä linkkiosoitteista. En klikannut, koska tietokantaosoite voi tuoda koneelle mitä vain, vaan katsoin sisällön selaimen kautta.
HTML-poiskytkettynä viestissä luki näin:

----------------------------------------------------------------------

Hei Hannu Kuukkanen

Yritimme lähettää tämän sähköpostin sinulle HTML-muodossa (sisältäen kuvia ja sanoja), mutta se ei onnistunut.
Klikkaamalla tästä näet verkossa selaimella sen, mitä halusimme näyttää sinulle:

https://epl.paypal-communication.com/H/2/v60000017b4dd37a0bc84c366e96c566a0/a19ce2c1-03eb-42c3-92a6-cbc60204ec41/HTML

Ystävällisin terveisin

PayPal 

-----------------------------------------------------------------------

Onko PayPalin epl.paypal-communication.com luotettava?

PayPalilta tulee silloin tällöin viestejä (joista olen aiemminkin huomautellut). Ihan asiallisella lähettäjäosoitteella MUTTA senhän voi aina väärentää. JA kaikki linkit vievät domannimen: epl.paypal-communication.com - osoitteeseen joka näyttää aivan spämmerien laatimalta.
Tämä on aiheuttanut verkossa runsaasti keskustelua ja epäilyjä.

Vaikka epäily on aina terveellistä Domannimi ja sen linkit ovat kuitenkin luotettavia.
Domannimitiedustelu kertoo kuka omistaa tuon nimen ja se on PayPal.
Kannatta kuitenkin aina mennä rahalaitoksen tai maksuvälinetoimijan sivuille, heidän oman virallisen verkkolinkkinsä kautta. Se on pieni vaiva mutta suuri turva.

E-mailosoitteet ja puhelinnumerot jäävät pois nykyään aina näistä rekisteritiedoista (niitä ei voi kopioida mutta ne ovat näkyvissä AO reksiterisivulla kyllä).

Registry Registrant ID:
Registrant Name: Domain Administrator
Registrant Organization: PayPal Inc.
Registrant Street: 2211 North First Street,
Registrant City: San Jose
Registrant State/Province: CA
Registrant Postal Code: 95131
Registrant Country: US
Registrant Phone: removed phone number
Registrant Phone Ext:
Registrant Fax: removed phone number
Registrant Fax Ext:
Registrant Email: removed email address
Registry Admin ID:

PayPal viestien vaaroja

For my foreign readers:  epl.paypal-communication.com is a legal address of the PayPal. BUT be wide a wake, not to click any link of the e-mail from any monetary financial institution.

PayPal lähettelee virallisia viestejään joissa linkit vievät omalaatuiseen osoitteeseen.
Ilmeisesti Pay Pall saa näistä viesteistään runsaasti palautetta ja verkosta löytyy paljon kirjoittelua tästä aiheesta.
PAYPAL:n ja muidenkin rahalaitosten viestien kanssa on syytä olla aina varullaan ja jättää koskematta sellaisen viestin linkkeihin kaikissa tapauksissa. Jos sinulla on epäilys, että viestin mukaan olisi (sinun kannaltasi) aheellista ottaa yhteys rahalaitokseen, tee se virallsen verkko-osoitteen kautta EI e-mailin linkeistä missään tapauksessa.

Tämän varoituksen aiheutti PayPal viesti jonka linkit vievät: epl.paypal-communication.com nimiseen domainiin joka rekisteritiedon mukaan on virallisesti paypal.com:in omistama MUTTA, vaikka viestissä on tekstin mukaan linkki myös paypal.com domainiin, sekin vie tuohon vieraaseen osoitteeseen, eli eipä ole PayPalissa ihan kaikki lusikat laatikossa näissä verkkoviestintäasioissa.

PayPal vastaa mielellään kyselyihin mahdollisista vaarallisista sähköposteista osoitteessa: spoof@paypal.com, kuitenkaan se ei kerro esim. Help palstallaan, että sillä on muitakin virallisia osoitteita kuin paypal.com. Ehkä turvallisuussyistä?

PayPal lähettää asiakkailleen epäilyksiä herättävän ilmoituksen

Luulisi verkkomaksuyrityksen olevan hieman tarkempi miten viestittää asioita asiakkailleen.
Kun postiini saapuu ilmoitus joka on lähetetty "ikäänkuin heiltä" (mikä tässä tapauksessa saattaa olla jopa totta) mutta jokainen linkki, myös SE www.paypal.com:iin meneväksi merkattu linkki vie vieraaseen domainiin (epl.paypal-communication.com, kuten kuvan alareunassa sinisessä kentässä näkyy), ei voi muuta kuin epäillä mistä mahtaa olla kysymys. Vaikuttaa vaaralliselta.

Tarkistin viestin taustat ja selvisi, että PayPal on käyttänyt alihankkijaa tässä postituksessaan. Alihankkija saattaa olla jopa PayPalin sisarfirma. Ainakin sen domannimen on rekisteröinnyt PayPal itse. Kuitenkin tämä on erittäin hämmentävää toimintaa firmalta joka haluaisi säilyttää luotettavuuden verkkomaksuvälineenä.
Muutkin ovat hämmästelleet viestiä ja jopa väittävät sitä scammiksi, eli roskapostiksi ja epäluotettavaksi. WOT suositukset tuolle alihankkijadomainille ovat hyvin heikot, vaikkakin ilmeisen syyttä. Tämä on verkkoviestintähuolimattomuutta joka saattaa kostautua yritykselle.

PAYPAL ANSA SAAPUU YSTÄVÄSI TIEDOSTOLÄHETYKSEN NIMELLÄ

JOS YSTÄVÄSI LÄHETTÄÄ SINULLE KUITTAUSTA VAATIVAN DOKUMENTIN. ÄLÄ KOSKE TÄHÄN LOMAKKEESEEN, VAAN OTA YHTEYS YSTÄVÄÄSI. HÄN EI OLE AINAKAAN TÄTÄ TIEDOSTOA SINULLE KOSKAAN LÄHETTÄNYT.

Ystäväsi e-mailosoitteella ja nimellä tullut PayPal-tilin ryöstöyritys.

Tällaiseen ansaan EI tule mennä antamaan mitään tietoja. Näin kalastetaan e-mailosoitteesi, salasanasi ja identiteettisi rikosta varten.

HTML lomakkeen koodista löytyy erittäin vaarallinen pätkä koodia joka näyttää vievän Paypal maksuvälineen tilille(si) – ELI SINUN tilisi voidaan tyhjentää, mitä ilmeisemmin, jos lähetät tämän lomakkeen. Mitään takeita ei ole sen jälkeen PayPal lompakkosi säilymisestä TAI mistään muustakaan e-mailosoitteesi ja tunnuksesi varaan rakentuvasta omaisuudestasi tai verkossa olevista tiedoistasi. (olen muuttanut hieman osoitetta jotta ei synny vahinkoja).

function snapIn(jumpSpaces,position) { var msg = "http://www.paypal.co/cgi-bin/webscr?cmc=_update;

Tällainen on äärettömän härskiä, mutta sellaistahan tämä Webbi nyt vaan näyttää olevan. Roistoja täynnä. Tässä yksi paljastava tekijä on tuo kehno konekäännös. Onneksi Suomi on vaikea kieli.
Palveluissa on yleensä ominaisuus, joilla voit päivittää palveluun oikeuttavan salasanasi ja tämä systeemi todennäköisesti, pyytää rosvolle uuden palvelu-salasanan oman sähköpostilaatikkosi kautta.
Tämän jälkeen oma salasanasi ei enää toimi palvelussa.

Älä koskaan täytä ainuttakaan sähköpostin mukana tulevaa lomaketta.