警惕来自 service@paypal.com 诈骗

你要是点那个假的邮件地址，会显示他的真实邮件地址，这种太多了，什么Costco的，Amazon的，USPS的都见过，你一看真实的域名就看穿了，不可能盗用PayPal.com的域名的，作为支付应用，server被hacked了，信用也崩了。

最近收到过三封这种邮件，跟LZ的情况类似，都是写的$499，只是下面留的dispute电话不同。
查过其中一个电话，好像是外州一个小credit union的客服，就不得其法了。。。。
收到之后就已经作为附件转去了LZ发的那个信箱，以及BBB的Scam举报信箱，目前为止没有什么回音。
个人感觉应该是利用Paypal一个feature，create an invoice这种，但不清楚为啥Paypal对这种交易通知的真实性不作任何校验？
另外只有outlook信箱收到过这种，另一个gmail的Paypal账号从未收到过。outlook最近一段时间几乎每天都十几封各色Scam邮件，每次我都兢兢业业地点开告诉outlook这是个phishing邮件，但感觉收到的也不见少，可能他们已经放弃治疗了。。。

Update一下。
首先邮件确实是从service@paypal.com发出的。已经确认过了。不是发件人自己填的名字。而且此事已经被人在Twitter和Youtube上捅出来过了。不过没有太受关注。很多人回复也说邮件不可能是从paypal.com 发出的。问题在于，确实是从官方电子邮件发出的。
我已经联系了paypal客服，他们已经承认确实有这个情况，正在调查。

service@paypal.com是paypal发送invoice用的。感觉是paypal的某个漏洞被人利用了。要不就是inside job。

这个scam有几个明显的特点：
一是不包含PayPal用户的注册名字。正式的PayPal Invoice开始会是Hello, Homer Simpson.
二是强调你的交易要过一段时间才会post到你的paypal账户。如果你现在去账户看是看不到的，引导你去拨打提供的电话。
三是有语法错误。邮件中说 you Charged... 注意Charged 被大写，而且应该是you were charged。

那个提供的invoice连接的地址确实也是在paypal.com domain 下面（这个我确认过，我并没有尝试点开），网上有人说确实是一个paypal invoice。也就是说，这个Scam除了上述几个特点，还有电话是假的，其他都和真的一样。

因为楼主我没有交易过比特币，所以立马就警惕这是Scam。要不很有可能就上当了。

AlexZheng_377 发表于 2022-9-12 14:15
你要是点那个假的邮件地址，会显示他的真实邮件地址，这种太多了，什么Costco的，Amazon的，USPS的都见过， ...

并不是。
邮件确实是PayPal官方邮件发出的。已经确认了。