近期出现一种新型PayPal网络钓鱼骗局，该骗局疑似源自PayPal内部，令人担忧。
骗子利用PayPal商业账户发送发票或邮件，警告存在待处理金额的疑似欺诈行为。发票及邮件中的所有链接均指向paypal.com，但拨打其中免费电话的用户会被要求下载远程管理软件。
Krebs on Security安全专家Brian Krebs解释了该骗局的运作方式：
骗子利用通过PayPal.com发送的发票诱骗收件人拨打号码以争议待处理费用。这些邮件来自Paypal.com，并包含一个指向Paypal.com的链接，显示所谓交易的发票，声称用户的账户即将被收取数百美元。
拨打提供的免费电话以质疑交易的用户很快会被要求下载软件，使骗子能够远程控制他们的计算机。
诈骗分子似乎使用了被盗用的PayPal商业账户发送发票，这使得消息更具说服力。因为邮件确实来自真实PayPal账户，所有链接都会合法导向真正的PayPal网站，且邮件标头将通过验证，显示为由PayPal发送的真实邮件。
电子邮件中的发票包含以下信息：
"有证据表明您的PayPal账户已被非法访问。
$600.00已从您的账户扣除用于购买Walmart礼品卡。此交易将在24小时后作为自动扣款金额出现在PayPal活动中。如果您怀疑自己未进行此交易，请立即联系我们提供的免费电话……"
该骗局的棘手之处在于，诈骗分子对获取登录信息或诱骗支付发票兴趣不大，而是更倾向于让用户因一笔未识别的600美元收费感到恐慌，进而拨打其提供的“帮助”免费客服电话。
该电话号码连接至自称“客户服务”的代表，随后试图诱骗受害者允许其远程访问计算机以解决问题。
正如Krebs所述，这些诈骗分子的真正目标是完全控制受害者的计算机，从而获取大量个人数据、电子邮件和已存储的密码信息。
拨打发票上列出的免费电话后，接听者自称是普通的“客户服务”，而非冒充PayPal或Walmart。对话一开始，对方就建议访问名为globalquicksupport[.]com的网站以下载远程管理工具，此时便已能看出这通电话后续的发展走向。
此类骗局层出不穷，是因为它们旨在引发受害者的即时恐慌反应。诈骗分子深知，这种恐慌可能导致受害者在未经深思熟虑的情况下采取平时不会采取的举动。
防范多种网络钓鱼骗局的最佳建议是：手动访问相关账户或服务以核实详情或联系官方支持。
切勿点击邮件中的链接、短信或拨打其中列出的电话号码。相反，请打开新的浏览器窗口，直接导航至该网站（最好通过已收藏的经验证的安全链接），并利用网站上提供的帮助和联系方式来获取协助或举报疑似欺诈行为。