Trong bối cảnh có nhiều nguy cơ xảy ra các vụ lừa đảo trực tuyến, gian lận ngẫu nhiên PayPal nhắm mục tiêu người bán trên nền tảng cũ không phải là một hiện tượng riêng biệt. Theo Credoc, 73% người dùng Internet đã phải đối mặt với một âm mưu lừa đảo hoặc gian lận trên Internet vào năm 2025 và 39% nói rằng họ đã từng là nạn nhân. Địa điểm Cybermalveillance.gouv.fr lừa đảo đứng đầu trong các mối đe dọa nhắm vào cá nhân vào năm ngoái, với 32,9% yêu cầu hỗ trợ.
Nền tảng cũ tạo thành một môi trường đặc biệt thuận lợi: trao đổi nhanh chóng, hồ sơ chưa biết và áp lực phải kết thúc nhanh chóng. Người mua tỏ ra nghiêm túc, xác nhận rằng anh ta muốn mua món hàng và thông báo Thanh toán ngay lập tức qua PayPal. Vài phút sau, người bán nhận được email thông báo rằng khoản thanh toán đang “đang chờ xử lý” và phải trả phí để hoàn tất giao dịch. Chính vào thời điểm này mà vụ lừa đảo diễn ra: bị thuyết phục bởi nhanh chóng thu hồi số tiền bán hàngnạn nhân đồng ý ứng trước 20, 30 hoặc đôi khi 50 euro.
Cách kẻ lừa đảo chiếm đoạt mã PayPal
Kịch bản dựa trên sự nhầm lẫn được duy trì rất tốt. Đúng, PayPal có thể sạc một số phí nhất địnhđặc biệt là về thanh toán hàng hóa và dịch vụ, giao dịch quốc tế hoặc chuyển đổi tiền tệ. Trên các trang trợ giúp của nó, nền tảng nêu chi tiết các trường hợp cụ thể này. Thông thường, các khoản phí này được khấu trừ tự động tại thời điểm giao dịch hoặc do tổ chức phát hành thanh toán chi trả. Họ xuất hiện trực tiếp vào tài khoản PayPal từ người bán chứ không phải ở dạng số tiền được gửi riêng để “bỏ chặn” một khoản thanh toán.
François Duvar, chuyên gia an ninh mạng, giải mã cơ chế: “Người bán nghĩ rằng tiền đã có sẵn và chỉ còn thiếu một thủ tục. Chính cảm giác cấp bách này đã bị những kẻ lừa đảo lợi dụng. » Chuyên gia cũng nhấn mạnh vào phản xạ đáng tin cậy nhất: “Luôn luôn cần thiết mở tài khoản PayPal của bạn trực tiếp từ ứng dụng hoặc trang web chính thức mà không cần thông qua liên kết nhận được trong email hoặc SMS. Nếu khoản thanh toán không xuất hiện trong hoạt động tài khoản thì có thể coi như nó không tồn tại. »
Một cơ chế có thể nhanh chóng tăng thiệt hại
Khi các chi phí đầu tiên đã được thanh toán, kẻ lừa đảo thường quay lại: “xác minh chưa hoàn tất”, “thanh toán bị tạm dừng”, “kiểm tra bảo mật bổ sung”. Người bán miễn cưỡng dừng lại: anh ta đã trả tiền và hy vọng lấy lại được giá món hàng của mình. Đây là nơi thiệt hại tăng lên. “Nạn nhân càng ứng trước nhiều tiền thì càng muốn tin rằng giao dịch sẽ thành công. Kẻ lừa đảo tự nguyện duy trì ảo tưởng này cho đến giây phút cuối cùng”gạch chân François Duvar.
Trong một số trường hợp, liên kết giả mạo còn được sử dụng để truy xuất Thông tin đăng nhập PayPalMỘT IBANMột thẻ ngân hànghoặc thậm chí là một địa chỉ hoặc số điện thoại. Thông tin này sau đó có thể được sử dụng lại để thực hiện các hoạt động gian lận khác hoặc thúc đẩy các chiến dịch lừa đảo mới. Kịch bản đắt giá nhất cũng tồn tại: người bán thanh toán các chi phí phát sinh… sau đó vận chuyển gói hàng mà không bao giờ nhận được khoản thanh toán đã thông báo.
Cách phản ứng và phát hiện các dấu hiệu cảnh báo
Nếu nghi ngờ hoặc nếu số tiền đã được thanh toán, tốt hơn hết bạn nên hành động ngay lập tức. Nếu chi tiết ngân hàng hoặc thẻ được nhập qua liên kết sai, bạn nên liên hệ ngay với ngân hàng của mình để phản đối hoặc phản đối giao dịch. Nạn nhân cũng có thể báo cáo trên Cybermalveillance.gouv.fr hoặc thông qua nền tảng PHAROS. Cuối cùng, việc lưu giữ tất cả các trao đổi, email, SMS và ảnh chụp màn hình có thể hữu ích để ghi lại sự thật và hỗ trợ các hành động có thể thực hiện được.
Một số tín hiệu cũng sẽ cảnh báo bạn. Người mua đặc biệt vội vàng, từ chối thanh toán an toàn từ nền tảng hoặc ép họ nhấp vào liên kết bên ngoài, cần phải cảnh giác. Thận trọng tương tự khi yêu cầu gửi tiền xảy ra trước khi nhận được thanh toán hoặc khi tin nhắn hiển thị một địa chỉ bất thường hoặc âm thanh nài nỉ. Cuối cùng, khoản thanh toán chỉ hiển thị trong email nhưng không có trong tài khoản PayPalnên được coi là một cảnh báo ngay lập tức.
Như François Duvar tóm tắt: “Điểm đơn giản nhất cần nhớ cũng là điểm hiệu quả nhất: khoản thanh toán không xuất hiện trong hoạt động PayPal của bạn không tồn tại. » Lưu ý rằng loại thao tác này rơi vào lừa đảophạm tội có thể bị phạt tù 5 năm và Mức phạt 375.000 euro, theo điều 313-1 Bộ luật Hình sự.
