Huh? Transavia France 481 €, Bravofly 282 €, Cheapoair 454 €, Hotels.com ja 88 € RoomsXXL.de-sivustolle. Maksut PayPal-tililtäni viittasivat siihen, että minulla oli loistava loma edessä, mutta en tiennyt siitä mitään. Hetkeä myöhemmin kävi ilmi, että koko PayPalini oli hakkeroitu, en voinut edes kirjautua sisään.
Frank, 52-vuotias ja työskentelevä tietotekniikassa insinöörinä, ajatteli, että hänellä oli se hyvin järjestetty. "Olin päivittänyt kaikki tietokoneet" kaikkien aikojen turvallisimpaan Windowsiin "ja käyttänyt vahvoja salasanoja kaikilla tärkeimmillä verkkosivustoilla. Olen myös melko kriittinen epäilyttävien sähköpostien ja oman yksityisyyteni suhteen. Kun pankkini soitti, että luottokortillani on voinut tapahtua vilpillisiä tapahtumia, olin vakuuttunut siitä, että luottokorttini oli huijattu. Olin äskettäin ollut Yhdysvalloissa ja sinun on todella luovutettava korttisi siellä. Sen jälkeen pankki peruutti petolliset liiketoimet ja esti kortin Euroopan ulkopuolisille ja Internetin kautta suoritettaville liiketoimille. Kun kuitenkin tarkistin PayPal-maksuni muutama päivä myöhemmin, hämmästyin siitä, että lentoliput ja hotellihuoneet oli varattu melkein 1800 euroon. "
Mikä on PayPal?
Jos ostat säännöllisesti verkosta, maksutietosi ovat pian tiedossa useille verkkokaupoille. Ei, kun käytät PayPalia. PayPal on välittäjä sinun ja verkkokaupan välillä. Maksat PayPalille ja PayPal maksaa verkkokaupalle. PayPal on helpoin, kun linkität pankkitilisi tai luottokorttisi suoraan PayPal-tilillesi. Voit sitten käyttää melkein rajattomasti rahaa. Kätevä, mutta myös riski. Jos et halua sitä, sinun on talletettava rahaa PayPal-tilillesi ennen kuin maksat PayPalilla. Tällöin menetät joustavuuden aina tehdä ostoksia.
PayPalin omistaa eBay, suuri amerikkalainen verkkohuutokauppasivusto, joka omistaa myös belgialaisen 2dehands.be: n ja hollantilaisen marktplaats.nl: n. PayPal on aktiivinen yli 200 maassa. Jos avaat PayPal-tilin Alankomaissa, solmit oikeudellisen suhteen PayPal Europen kanssa. PayPal Europella on Luxemburgin pankkilisenssi, ja se voi siksi tarjota myös maksupalveluja hollantilaisille.
Turvallisuus
PayPal pitää turvallisuutta erittäin tärkeänä. Esimerkiksi se tarjoaa asiakkailleen ostosuojauksen, jos tuotetta ei toimiteta tai se ei vastaa odotuksia. Yhtiö on myös kiinnostunut "luvattomista liiketoimista". Sen lisäksi, että yrität löytää tämän itse suuren joukon turvallisuusasiantuntijoiden kanssa, asiakkaana sinun on ilmoitettava asiasta välittömästi PayPalille, jos huomaat, että jokin menee pieleen. Haluat tehdä tämän kirjautumalla sisään PayPaliin, mutta siellä on myös ilmainen puhelinnumero. Valitettavasti palveluksessa on vain maanantaista perjantaihin klo 8.00–16.30. Ei oikeastaan 24 tunnin talous, johon olemme tottuneet, eikä myöskään ole hyödyllistä, kun huomaat, että tiliäsi ryöstetään viikonloppuna.
Frankilla oli onni, hän pystyi soittamaan välittömästi. ”Helpdesk on aloittanut tutkinnan ja estänyt kaikki tapahtumat. Sain sähköpostin, joka sisältää tiedot jokaisesta riidanalaisesta maksusta. Se sai minut tuntemaan oloni hyvältä, tämä hoidettiin ammattimaisesti, tuntui. Huomaa, että tuolloin luulin vielä, että luottokorttini oli huijattu ... jotain, joka myöhemmin osoittautui olevan paikkansa. "
Joku on kaapannut PayPalini
Päivää myöhemmin Frank saa sähköpostin PayPalilta: hänen salasanansa on vaihdettu. Koska ei, hän yrittää heti kirjautua sisään omaan PayPaliinsa, mutta valitettavasti. Salasana on väärä. "Ja kun tajuan, että joku potkaisi minut omalta PayPal-tililtäni, PayPalilta tulee toinen sähköposti, joka vahvistaa, että uusi sähköpostiosoite on lisätty PayPal-tililleni. Sähköpostiosoite, joka on minulle täysin tuntematon! Joku hallitsee täysin PayPal-tiliäni, ja koska on nyt lauantai, minun on odotettava maanantaina kahdeksan tuntia, ennen kuin voin edes ilmoittaa PayPalille. Paniikki tuli ensimmäistä kertaa. "
”Minusta tulee hitaasti selväksi: kyseessä ei ole huijattu luottokortti. Tietokoneeni on oltava hakkeroitu tai ainakin sähköpostiini. Toiselta tietokoneelta kirjaudun sisään verkkopostiini ja vaihdan salasanan. Siihen saapuu sähköposti, jossa pyydetään vahvistamaan hotellivaraukset. Sähköposti on osa hotellin pitkää kirjeenvaihtoa… minun! Otan yhteyttä hotelliin ja ilmoitan, että joku muu lähetti nuo edelliset sähköpostit, ei minä. Sillä välin heille on myös ilmoitettu PayPalin kautta, että kyseinen varaus ei ollut oikea. "
Heillä oli jopa passi ja ajokortti
Hotellin kanssa käydyssä sähköpostinvaihdossa Frank lukee, että rikolliset lähettivät aiemmin passin hotellille varauksen vahvistamiseksi. Hän ottaa yhteyttä Amsterdamissa sijaitsevaan varausvirastoon. Ja todellakin he ovat aiemmin saaneet kopion passista ja ajokortista. Utelias, Frank kysyy, haluavatko he palauttaa "aiemmin toimitetun" skannauksen "hänen passistaan". Hänen yllätykseksi se osoittautuu hänen passi! Rikolliset ovat etsineet Frankin verkkopostia, ja on todellakin viesti, jonka liitetiedostona on tämä skannaus, jota käytettiin kerran matkapuhelintilaus verkossa.
"Koska epäilen, että tietokoneeni on hakkeroitu tai haittaohjelmien tartuttama, lataan ilmaisen virustentorjunnan ja käytän sitä kaikkien perheenjäsenten kaikkien tietokoneiden tarkistamiseen. Siirtymisen jälkeen Windows 10: een käytin vain Windows Defenderiä, mutta se ei selvästikään riittänyt. Sophos Home löytää paljon haittaohjelmia ja puhdistaa onneksi kaikki. "
PayPals-asiakaspalvelu
Maanantaiaamuna Frank ottaa yhteyttä PayPaliin lopettaakseen väärinkäytökset ja saadakseen oman PayPalin takaisin. Uusi ongelma nousee esiin. PayPal-tiliä ei enää ole hänen sähköpostiosoitteessaan. Ja vaikka hänellä on "tiliin" linkitetyn pankkitilin tiedot, se ei vastaa hakkereiden käyttämää sähköpostiosoitetta. Hermostuneita tunteja seurasi useita puheluita, joissa toisinaan hyvin huonosti englantia puhuvia PayPalin työntekijöitä. PayPalin mukaan uusi tili on avattava, ja Frankin on lähetettävä passi ja pankkitili useita kertoja. ”Jotain, jonka olin juuri päättänyt koskaan tehdä enää sähköpostitse. Kauhuni nähdäkseni illalla hollantilaisella pankkitililläni useita suurempia maksuja PayPalille. Soitti välittömästi pankkiin, joka on onneksi aina käytettävissä. Yhdessä päätellään, että nämä ovat suoraveloituksia PayPalilta pankkitililleni, joka on edelleen linkitetty PayPaliin. Minun on pankin peruutettava suoraveloitukset. En tiedä, miten PayPal reagoi tähän, mutta se on kello 17.00 jälkeen, joten he eivät ole enää tavoitettavissa. "
Päivää myöhemmin Frankilla on taas pääsy (uudelle) PayPal-tililleen. Heti ensimmäisen kirjautumisen jälkeen hän poistaa linkin pankkitilinsä ja PayPal-tilinsä välillä. Hän on tehnyt saman kaapatulle tilille. - Onneksi olin nähnyt sähköpostin, jonka PayPal lähetti, kun sähköpostiosoitetta muutettiin. Muuten siitä olisi tullut vielä vaikeampaa. Se oli todella onnekas, koska hakkerit poistavat välittömästi kaikki sähköpostit, jotka he saavat sinulle tai lähettävät puolestasi. "
PayPal neuvoo
Kysyimme PayPalilta neuvoja, joita se antaa asiakkailleen verkkopalvelun käyttämiseen mahdollisimman turvallisesti. Tämä oli vastaus:
1. Tarkista aina lähettäjän osoite vähintään kahdesti, kun saat sähköpostia PayPalista. Jos se ei tule osoitteesta, joka päättyy @ paypal.com, @ paypal.nl tai @ e.paypal.nl, se on todennäköisesti väärä.
2. PayPal käyttää aina etu- ja sukunimeäsi viestinnässä.
3. Älä koskaan avaa PayPal-tiliäsi linkin kautta kauppiaan sähköpostissa. Se voi olla väärä.
4. Tarkista kunkin kauppiaan verkkosivuston URL-osoite. Sen pitäisi aina alkaa //: lla varmistaakseen, että se on turvallinen.
5. Älä koskaan avaa tuntemattoman sähköpostin liitettä. PayPal ei koskaan lähetä liitteitä viesteineen.
6. Älä koskaan jaa henkilökohtaisia ja taloudellisia tietojasi ja ole valppaana pyytämässäsi sähköpostiviesteissä.
7. Jos myyt, tarkista aina PayPal-tilisi maksaminen, ennen kuin lähetät mitään ostajalle.
8. Pidä silmällä epätavallisia tarjouksia, kuten palkan maksamista enemmän kuin pyydät tai kun ostaja asuu ulkomailla.
Tulomalli
Tee PayPalista turvallisempi
Frank epäilee, että hakkerit, jotka kaapasivat hänen PayPalinsa, tekevät varauksia kaikkialla ja peruvat ne sitten. Rahat siirretään sitten takaisin PayPal-tilille ja he siirtävät sen omalle tililleen. ”Minulle ei ole vieläkään selvää, hakkeroitiinko vain sähköpostiini vai onko tietokoneellani todella näppäinlukijaa tai jotain. Itse minulla oli melko vahvat salasanat, mutta ne olivat olleet pitkään samat ja kuten kaikki muutkin, suunnilleen samat kaikkialla. Jos sinulla on ollut sama sähköpostiosoite pidempään, paljon arkaluontoisia tietoja tallennetaan sähköpostiosoitteeseesi huomaamatta. Kun haet takaisin, olet aina lähettänyt luottokorttitietosi tai skannannut ja lähettänyt ajokorttisi tai passisi. Kaikki asiat, joita et koskaan lähettäisi yhdessä ... mutta ne odottavat hiljaa siellä Lähetetyissä! ”
Voit tehdä PayPalista turvallisemman, kun et linkitä pankkitiliä tai luottokorttia. Sinun on laitettava rahaa PayPal-tilille joka kerta, kun maksat. IDealin ansiosta tämä on helppoa, mutta siten pidät itseäsi enemmän hallinnassa. Jos haluat enemmän mukavuutta, voit jättää pienen kiinteän summan PayPal-tilille vakiona pienempiin impulssiostoksiin.
Periaatteessa PayPalin turvallisuus perustuu kokonaan käyttäjänimen ja salasanan tuntemiseen. Tärkeissä asioissa, jotka eivät yksinkertaisesti riitä, hollantilaiset pankit eivät käytä mitään ylimääräistä tekijää, kuten ainutlaatuista koodia, jonka luot erillisellä kortinlukijalla, tai koodia, joka lähetetään puhelimeesi tekstiviestillä. PayPal tukee myös kaksivaiheista todennusta, mutta ei todellakaan edistä sitä. Jos haluat tehdä PayPal-tilistäsi turvallisemman, siirry tänne ja kirjaudu sisään PayPal-tililläsi. Täällä voit rekisteröidä puhelinnumeron, johon kuusinumeroinen koodi lähetetään joka kerta, kun maksat PayPalilla. Tämä on tarpeen, jotta voit maksaa PayPalilla. Hakkerilla on siis oltava myös puhelimesi voidakseen käyttää väärin PayPal-tiliäsi.
Koulu
Se vie vielä kolme viikkoa, mutta lopulta PayPal korjaa kaikki petolliset toimet ja siirtää myös alkuperäisessä PayPal-tilillään jäljellä olevan saldon uuteen. ”Tätä voi tapahtua kenellekään. Se on ollut hyvä oppimiskokemus minulle. Tästä lähtien käytän ainutlaatuisen vahvoja salasanoja kaikkialla ja kaksivaiheista todennusta aina kun mahdollista. Ja palvelut, jotka eivät tue tätä tai eivät ole riittävän turvallisia jostakin muusta syystä, menettävät minut yksinkertaisesti asiakkaana. "
Vastaus PayPal
Vaikka PayPal ei todennäköisesti ollutkaan tämän hakkeroinnin lähde, yrityksellä on tässä merkittävä rooli. Siksi pyysimme vastausta PayPalilta. "Pyydämme kaikkia, jotka epäilevät vilpillistä toimintaa, ilmoittamaan asiasta [email protected], ja aloitamme välittömästi tutkinnan. Käyttäjät voivat myös lähettää petosilmoituksensa puhelimitse asiakaspalvelutiimillemme numeroon 0800-2659293 tai verkossa PayPalin ratkaisukeskuksen kautta. PayPal neuvoo asiakkaitaan aina käyttämään erittäin vahvoja salasanoja suojaamaan tilinsä. Käyttäjät voivat myös aktivoida kaksivaiheisen todennuksen turvallisuuden parantamiseksi. PayPalilla on erillinen turvallisuusasiantuntijoiden tiimi, joka seuraa kaikkia PayPal-tapahtumia 24 tuntia vuorokaudessa, ja heidän ensisijaisena tehtävänään on suojata PayPalin käyttäjiä petoksilta. "
