嗯？ Transavia France 481 欧元，Bravofly 282 欧元，cheapoair 454 欧元，Hotels.com 88 欧元，RoomsXXL.de 470 欧元。来自我的 PayPal 帐户的付款表明我有一个愉快的假期，只是我什么都不知道。过了一会儿，我的整个 PayPal 都被黑了，我什至无法再登录了。
52 岁的 Frank 作为一名工程师在 IT 领域工作，他认为自己做对了。 “我已将所有 PC 更新为'有史以来最安全的 Windows'，并在所有主要网站上使用强密码。在涉及可疑电子邮件和我自己的隐私时，我也非常挑剔。当我的银行打电话说我的信用卡可能是假的时，我确信我的信用卡被骗了。我不久前去过美国，在那里你真的必须一直交卡。然后银行取消了欺诈性交易，并阻止了该卡在欧洲以外和通过互联网进行的交易，这应该就足够了。然而，几天后当我查看我的 PayPal 时，我惊讶地发现机票和酒店房间已经被预订了近 1,800 欧元。”
什么是贝宝？
如果您经常在线购买，您的付款详细信息很快就会在大量网店中获知。当您使用 PayPal 时不会。 PayPal 是您与网店之间的中介。您向 PayPal 付款，PayPal 向网店付款。当您将银行账户或信用卡直接链接到您的 PayPal 账户时，PayPal 的运作最为简单。然后，您几乎可以花无限的钱。方便，但也有风险。如果您不想这样做，则必须在使用 PayPal 付款之前将钱存入您的 PayPal 帐户。然后，您将失去始终能够购物的灵活性。
PayPal 归 eBay 所有，eBay 是美国主要的在线拍卖网站，该网站还拥有比利时的 2dehands.be 和荷兰的 marktplaats.nl。 PayPal 活跃于 200 多个国家/地区。如果您在荷兰开设 PayPal 账户，您就与 PayPal Europe 建立了法律关系。 PayPal Europe 拥有卢森堡银行牌照，因此也被允许向荷兰公民提供支付服务。
安全
PayPal 非常重视安全性。例如，它为客户提供购买保护，以防产品未交付或不符合预期。该公司还热衷于“未经授权的交易”。除了尝试与庞大的安全专家团队一起发现它之外，作为客户的您必须在发现出现问题时立即向 PayPal 报告。您更喜欢通过登录 PayPal 来完成此操作，但也有一个免费电话号码。不幸的是，它仅在周一至周五的上午 8 点至下午 4:30 期间有人值守。不是我们现在习惯的 24 小时经济，当您发现您的帐户在周末被抢劫时也没有用。
弗兰克很幸运，他可以马上打电话。 “服务台已展开调查并阻止了所有交易。我收到了每笔有争议的付款的电子邮件，其中包含交易的详细信息。它给了我很好的感觉，这是专业处理的，这就是感觉。请注意，当时我还以为我的信用卡被骗了……后来事实证明并非如此。”
有人劫持了我的贝宝
一天后，弗兰克收到一封来自 PayPal 的电子邮件：他的密码已更改。由于他没有，他立即尝试登录自己的 PayPal，但可惜。密码不正确。 “就在我意识到有人将我踢出我自己的 PayPal 账户时，PayPal 又收到了一封电子邮件，确认我的 PayPal 账户中添加了一个新的电子邮件地址。一个我完全不知道的电子邮件地址！有人可以完全控制我的 PayPal 帐户，因为现在是星期六，所以我必须等待八个小时直到星期一才能通知 PayPal。第一次出现恐慌。”
“慢慢地我就明白了：这不是信用卡诈骗的问题。我的电脑肯定被黑了，或者至少是我的电子邮件被黑了。我从另一台计算机登录到我的网络邮件并更改密码。那里会收到一封要求确认酒店预订的电子邮件。这封电子邮件是酒店与……我的大量通信的一部分！我联系了酒店并报告说其他人发送了以前的电子邮件，而不是我。与此同时，他们似乎已经通过 PayPal 获悉有关预订不正确。”
他们甚至有我的护照和驾照
在与酒店的电子邮件往来中，弗兰克读到犯罪分子之前曾向酒店发送了护照作为预订确认。他联系了总部位于阿姆斯特丹的订票机构。事实上，他们之前已经收到了护照和驾照的副本。出于好奇，弗兰克问他们是否要归还“之前提供的”“他的护照”扫描件。出乎他的意料，竟然是他的护照！不法分子搜查了弗兰克的网络邮箱，确实有一封邮件以该扫描件为附件，曾经用于在线取出手机订阅。
“因为我怀疑我的 PC 被黑客入侵或感染了恶意软件，所以我下载了一个免费的防病毒软件，并用它来扫描属于所有家庭成员的所有 PC。自从过渡到 Windows 10 后，我只使用了 Windows Defender，但这显然还不够。 Sophos Home 发现了很多恶意软件，幸运的是将其全部清除。”
贝宝服务台
周一早上，弗兰克联系了 PayPal，以阻止持续的滥用行为并取回他自己的 PayPal。出现了一个新问题。他的电子邮件地址下不再有 PayPal 帐户。尽管他拥有与“帐户”相关联的银行帐户的详细信息，但这与黑客使用的电子邮件地址不符。有时会与会说英语的 PayPal 员工打很多电话，这让他们感到非常紧张。根据贝宝的说法，必须开设一个新账户，弗兰克必须为此多次发送护照和银行对账单。 “我刚刚决定不再通过电子邮件做的事情。令我震惊的是，我在晚上在我的荷兰银行账户中看到了几笔向 PayPal 支付的大笔款项。立即致电银行，幸运的是它总是可用的。我们一起得出结论，这些是从 PayPal 直接扣款到我仍然与 PayPal 相关联的银行账户的款项。我让银行取消直接借记。我不知道 PayPal 会如何回应，但现在是下午 5 点之后，所以他们又无法联系了。”
一天后，Frank 又可以访问他的（新）PayPal 帐户了。在第一次登录后，他立即删除了他的银行账户和他的 PayPal 账户之间的链接。他对被劫持的帐户也做了同样的事情。 “幸运的是，我看到了 PayPal 在更改电子邮件地址时发送的电子邮件。否则难度会大很多。这真的很幸运，因为黑客会立即删除他们为您收到或代表您发送的每封电子邮件。”
贝宝建议
我们向 PayPal 询问了它为客户提供的尽可能安全地使用在线服务的建议。这是答案：
1. 当您收到来自 PayPal 的邮件时，请务必至少检查两次发件人的地址。如果它不是来自以@paypal.com、@paypal.nl 或@e.paypal.nl 结尾的地址，则它可能是假的。
2. PayPal 在交流中始终使用您的名字和姓氏。
3. 切勿通过商家电子邮件中的链接打开您的 PayPal 账户。它可能是假的。
4、查看各个商家的网址。它应该总是以 // 开头以确保它是安全的。
5. 切勿打开来自陌生人的电子邮件中的附件。贝宝从不随邮件发送附件。
6. 切勿分享您的个人和财务信息，并警惕要求提供此类信息的电子邮件。
7. 如果您要出售商品，请务必在向买家发送任何商品之前检查您的 PayPal 帐户是否已付款。
8. 留意不寻常的报价，例如获得的报酬超过您的要求或买家居住在国外。
收入模式
让贝宝更安全
弗兰克怀疑劫持他的 PayPal 的黑客正在到处进行预订，然后取消预订。然后将钱转回 PayPal 帐户，然后他们将其转入自己的帐户。 “我仍然不清楚是否只有我的电子邮件被黑了，或者我的电脑上是否真的有键盘记录器或其他东西。我本身有相当强的密码，但很长一段时间都是一样的，就像其他人一样，到处都一样。如果您长时间使用相同的电子邮件地址，那么许多敏感信息将被存储在您的电子邮件存档中，而不会被注意到。如果您随后搜索，您总是发送您的信用卡详细信息或扫描并发送您的驾照或护照。所有你永远不会一起发送的东西……但它们都在发送的物品中静静地等待着！”
您可以通过不关联银行帐户或信用卡来使 PayPal 更加安全。然后，您每次付款时都必须将钱存入 PayPal 帐户。多亏了 iDeal，这很容易，但这样您就可以保持更多控制。如果您想要更方便，您可以选择在 PayPal 账户上保留一小部分固定金额，作为小额冲动购买的标准。
原则上，PayPal 的安全性完全基于知道用户名和密码。这对于重要的事情来说是不够的，荷兰银行不会无缘无故地使用额外的因素，例如您使用单独的读卡器生成的唯一代码或通过短信发送到您手机的代码。 PayPal 也支持两步验证，但并没有真正推广它。如果您想让您的 PayPal 帐户更安全，请访问此处并使用您的 PayPal 帐户登录。在这里您可以注册一个电话号码，每次您使用 PayPal 付款时，都会向该号码发送一个六位数的代码。这是能够使用贝宝支付的必要条件。因此，黑客还必须拥有您的手机才能滥用您的 PayPal 帐户。
学校
还需要三周的时间，但最终 PayPal 会纠正所有欺诈行为，并将其原始 PayPal 帐户中的信用转移到他的新帐户中。 “这可能发生在任何人身上。这对我来说是一次很好的学习经历。从现在开始，我将在任何地方使用唯一的强密码，并尽可能使用两步验证。而那些不支持这一点或由于其他原因不够安全的服务，他们只会失去我这个客户。”
响应贝宝
虽然 PayPal 可能不是这次黑客攻击的源头，但该公司确实在这方面发挥了重要作用。因此，我们要求 PayPal 做出回应。 “我们要求任何怀疑欺诈行为的人通知 [email protected]，我们将立即展开调查。用户还可以通过电话 0800-2659293 或通过 PayPal 解决中心在线向我们的客户服务团队提交欺诈报告。 PayPal 建议其客户始终使用非常强的密码来保护他们的帐户。此外，用户可以激活两因素身份验证以增加安全性。 PayPal 拥有一支专门的安全专家团队，他们全天 24 小时监控所有 PayPal 交易，他们的首要任务是保护 PayPal 用户免受欺诈。”
