多平台用户遭遇网络攻击
安全专家KnowBe4（诺比）最新发布警告，继Gmail用户遭遇图片攻击、TikTok用户面临VIP升级诈骗、LastPass用户收到虚假黑客入侵邮件后，PayPal（贝宝）用户也成为网络犯罪分子的攻击目标。犯罪分子正利用真实的PayPal邮件地址发送虚假账单进行诈骗。
诈骗手法详解
这种攻击被称为"基于电话的攻击传递"（Telephone-Oriented Attack Delivery，TOAD）。攻击者通过以下方式实施诈骗：
- 利用真实PayPal邮件地址发送虚假大额购物账单
- 在账单中提供虚假的争议处理电话号码
- 利用用户对金钱损失的恐慌心理促使其拨打电话
诈骗过程及风险
网络犯罪分子创建PayPal账户后，向用户发送看似真实的付款账单。当用户拨打邮件中提供的电话号码时，会接通假冒的PayPal客服人员。这些诈骗者通常会：
- 以办理退款为由索要信用卡信息
- 声称账户被黑客入侵，要求支付修复费用
官方回应及防范建议
PayPal发言人正式回应："我们绝不容忍平台上的欺诈行为，我们的团队始终致力于保护客户安全。我们建议用户：
- 对任何意外收到的信息保持警惕
- 怀疑遭遇诈骗时，仅通过PayPal官方应用或网站联系客服
- 切勿拨打可疑邮件中提供的电话号码"