不要中了PayPal电邮陷阱

科技发展到如今的时代，有真真切切几十亿的人都在使用电子支付系统，小孩子都有了自己的电邮地址，每个人都接触过诈骗邮件。 诈骗邮件包罗万象，从尼日利亚王室骗局到貌似合法的银行账户诈骗。 而在这些绝大部分因为没人会正经理会、因此也不至于被认为高危的诈骗邮件里，还是有些骗子想出了让人们以为他们合法的办法。

现在，尼日利亚王室邮件在互联网上已经成了一个笑话，绝大多数用户一眼就能认得出来。 但是，假冒支付系统如PayPal之类的邮件又开始制造越来越多的受害者。 尤其是眼下，人们被迫待在家里，不得不越来越多的依赖线上购物。

冒牌PayPal邮件

我自己就收到了无数的PayPal诈骗邮件，在我看来它们基本都属于两大类里的某一类：

1. 假冒的PayPal支付确认邮件
2. 试图套取您PayPal帐户信息的邮件

假冒的PayPal支付确认

第一类就是那种您在网上卖出或买进东西的时候有可能会收到的邮件。 假设，比如，您正在eBay或Craigslist上出售一些手办。 由于它们是全新的，所以您的要价标的是几百美元。 您收到了一条私信：有人想要买您的商品。 他们会讨价还价一下，但如果您不同意，他们也很快就会放弃 (就像他们马上就会去按您的报价付款 – 我们都清楚眼下这篇文章是在讨论诈骗，对吧？) 。

然后您就会收到一封来自“PayPal”的邮件，里面的大致内容为：“我们已经从您的买家那里收到了款项，现在请您将商品邮寄，这样款项才能转入您的帐户。”听起来非常公平，如果是PayPal说的，那么可能这是平台同时保护买家和卖家的方式，所以您就把东西寄出去了。 通常，地址会是一个租用的邮箱，而非住址。 恭喜 – 现在您即收不到付款，还要面对买家对您的诘难，他们会声称早已付钱，但一段时间之后，他们会停用他们的帐户，从此销声匿迹。

或者，更有甚者，“PayPal”邮件还会说他们给您多打了一百美元 – 因为某些意外情况。 所以，在货款“进入您的账户”之前，他们会要求您先把多付的钱退给他们。 作为一个在自己一生中犯过一些愚蠢错误的的正派人，您退回了那笔钱，还寄出了物品。 嘭 – 现在您赔了夫人又折兵，还倒贴了骗子一笔。

搜集您PayPal帐户的信息

这类邮件会试图先吓唬您，说有人 (我们先别指出来是谁 – 虽然我们都已经知道是谁了) 正在尝试窃取您的PayPal帐户，所以您需要点击邮件里的链接，修改您的密码 – 当然，改密码之前您得先输入现在在用的那个。 这类诈骗历史悠久，但由于骗子模仿PayPal官方网站的技术十分成熟，电邮也仿造的几乎无懈可击，因此上当的人依然前赴后继。

您输入了自己的密码，用不了几秒钟，骗子就把您帐户里的钱全部转到了别处。 绝大多数情况下，PayPal对此也无计可施，因为您的帐户当时使用的是真实的有效密码，转账无法被取消。

我该如何保护自己远离PayPal诈骗？

要确保自己不会成为PayPal诈骗的下一个受害者，您需要遵循几条规则。 PayPal也同样极为担心这种趋势，因此他们就避免落入PayPal诈骗邮件陷阱的问题撰写了很有用的文章。 等您读完本文，不妨接着去读一下PayPal的那篇。

1. 首先，确保电邮地址登记的是您的真名。 绝大多数情况下，骗子并不知道您的全名，因此他们只能称呼您：”亲爱的先生/女士/会员“，”敬启者“，或者简单到都不会带您名字的”你好“，而这些都是冒牌邮件的标志。 真正的PayPal知道您的名字 – 他们也会在邮件里使用。
2. 别忘了检查邮件的发出邮箱：PayPal有自己的域名，所以不可能是”@gmail.com“，或更可笑的”@paypal-service666“之类。 同样，还要检查下拼法是不是正确 – 我知道，我们很难留意到比如PayPall后面多了个L这种，但是依然需要仔细的检查是否有这种情况，或其它各种错误的域名地址拼写。 还有一条通用规则 – 在邮件本身的内容里，检查它的语法错误。 它们是危险预警信号，表明邮件是被草率撰写出来的。
3. 请警惕那些要求您提供个人或帐户信息的邮件，比如密码或安全问题答案。 永远不要通过电邮将您的个人信息给出去。 这条比较简单，规则就是如此。
4. 如电邮内包含链接，在点击它之前请先回顾以上几点，尤其是第一和第二点！ 更好的办法是，如您无法100%确信您可以信任发件人，那就不要使用他们发送给您的这个链接去访问页面 (绝大多数情况下，这个链接会指向让您修改密码的页面) 。 您应该做的，是自己在地址栏里输入PayPal的地址。 以及更安全一些的话，请确保地址前包含有https://的部分：这意味着该网页经过安全加密，可放心使用。

我知道，有时大家真的很匆忙，会因为邮件看着非常正规合法，就直接按它说的去做，想都不会想一想。 但这几条规则是确保您不会被骗的关键 – 骗术确实会浪费您不少的时间。 借用PayPal名头行骗不少见：这是最常被借用来行骗的几家热门公司之一。 哪怕您觉得可信，也请一定要当心。 自己手动输入地址，在没有亲自检查过转账情况前不要轻信什么潜在的买家或卖家。

如您对自己分辨骗局的能力依然没有足够的信心和安全感，那就再读一下我们有关如何保护您免遭网络诈骗的文章。