警惕来自 service@paypal.com 诈骗

今天早上收到一封来自“service@paypal.com“的邮件：

邮件内容非常可疑，我也没有买过比特币，但是邮件地址确实是从paypal.com发出的（是的，我检查了好几遍拼写，确实是@paypal.com）。
Google “service@paypal.com” 之后确定这是一个诈骗邮件。于是我转发此邮件到phishing@paypal.com举报。
（是的，你没看错，转发来自 service@paypal.com 的邮件到 phishing@paypal.com 去举报它）
骗子能盗用paypal.com域名发邮件，真是令人震惊。这是Insider Job？PayPal被Hack了？还是有什么高超的技术手段可以模仿邮件地址？

我有几个印象不一定对。1.发件人好像是可以自己随便填的2.有那种特殊字符，和正常字符看起来很像，有的钓鱼网站用过

tedzhouhk 发表于 2022-09-07 15:31:03
service@paypal.com是藏在发件人名字里的吧，实际上是另一个邮件地址发过来的。这种scam还挺多的，仔细鉴别下就能看出来。

并不是发件地址就是它

service@paypal.com是藏在发件人名字里的吧，实际上是另一个邮件地址发过来的。这种scam还挺多的，仔细鉴别下就能看出来。

invisibili 发表于 2022-9-12 11:04
我有几个印象不一定对。1.发件人好像是可以自己随便填的2.有那种特殊字符，和正常字符看起来很像，有的钓鱼 ...

感觉是这样的。电子邮件可以认证发送方域名，但是这种认证目前的普及程度比较存疑。

我曾经遇到过不良商家通过PayPal盗刷（不当请求）,向PayPal申诉后把钱退给我了

我也收到了 从去年下半年开始我的paypal绑定的邮箱就一直收到各种各样的scam。。之前还只是发邮件 最近变成直接paypal request 无了大语

我也收到过，包括名字是这个邮箱不是，邮箱是这个，甚至不久前还有显示是直接从我自己邮箱发给自己……就离谱……

这不算是域名被盗了。也不算是被盗刷（因为你在你的paypal transaction history是看不到这笔交易的）
你仔细看这是某黑客给你的invoice。这是paypal支持的一个feature。https://www.paypal.com/us/webapps/mpp/invoicing-templates
paypal能做的估计就是把那个商家上黑名单、

可能是IDN homograph attack吧，就是有的unicode字符长得一样，当作域名其实是不一样的地址。如果是这样，邮箱没有提示SSL有问题或者警告Spam/诈骗风险的话其实是邮箱的锅。