PayPal: Как мошенники списывают деньги со счетов с помощью IBAN Опасная уязвимость в системе PayPal позволяет мошенникам списывать деньги с банковских счетов с помощью функции «гостевой оплаты» ( Gastzahlung ). Эксперт по цифровым технологиями WDR Йорг Шиб объясняет, как работает эта схема и как можно защититься. 🔻 Неожиданные покупки или списания с банковского счета, мошенничество замечают тогда, когда уже слишком поздно. Обнаруженная уязвимость касается функции Gastzahlung в PayPal. Эта функция позволяет пользователям совершать платежи без верификации через аккаунт PayPal. Для этого нужно лишь указать IBAN, после чего сумма списывается с банковского счета по методу прямого дебета 😳 Владельцы счетов не замечают мошенничества, так как не требуется дополнительной проверки, например через SMS-код или двухфакторную аутентификацию. 🔻 Verbraucherzentrale NRW предупреждает Особенно сложной ситуация становится в случаях, когда списания замечают не сразу, а позже, когда начинают поступать уведомления от коллекторов или требуются дополнительные платежи. 🔻 Как работает схема Gastzahlung Мошенникам нужен лишь действующий IBAN, чтобы начать свои действия. Эти данные они могут получить следующими способами: • Фишинг: мошенники маскируют подлинные электронные письма, чтобы выманить банковские данные. • Утечки данных: использование украденных данных. • Открытые источники: в Германии IBAN часто легко доступен, например, на счетах или квитанциях о пожертвованиях. После ввода IBAN мошенники могут проводить платежи через PayPal, списывая деньги с банковского счета. 🔻 Для подтверждения не требуется SMS-код или TAN, поэтому владелец счета даже не узнает о списании. 🔻 Что делать пострадавшим Если Вы обнаружили подозрительные списания на своем счете, действуйте незамедлительно: 1️⃣ Сообщите в банк: Немедленно свяжитесь со своим банком и запросите возврат несанкционированного списания. По закону вы имеете право запросить возврат средств по прямому дебету в течение восьми недель 👌 2️⃣ Свяжитесь с PayPal: Уведомите PayPal о случившемся, чтобы они могли принять соответствующие меры 3️⃣ Подайте заявление в полицию 4️⃣ Контролируйте выписки: Регулярно проверяйте выписки по счету на наличие несанкционированных операций. ✅ Как защитить себя? Хотя полностью исключить риск невозможно, можно предпринять меры для минимизации угрозы: • Не делиться IBAN без необходимости: Избегайте ввода банковских данных на ненадежных сайтах. • Осторожно относиться к фишинг-атакам: Не реагируйте на письма, запрашивающие конфиденциальные данные. • Регулярно проверять выписки: Постоянный контроль позволяет своевременно обнаружить мошенничество. • Использовать надежные пароли: Для PayPal и интернет-банкинга применяйте уникальные и сложные пароли. Несмотря на репутацию PayPal, как одной из самых надежных систем, обнаруженная уязвимость показывает необходимость дальнейшего усиления защиты.