關於詐騙郵件
之前我們在網站介紹過好幾種透過電郵行騙的案例，大家可以透過寄件者、連結網域、文字風格等方式分辨出來。當然，如果覺得有問題，先聯絡客服再次確認也是一個好方法。
這幾天我又收到一封 PayPal invoice 詐騙郵件，這篇也跟大家說明一下到底是怎麼回事，以及該如何處理。
PayPal Invoice 詐騙郵件
事情的起因，是我查看信箱時，竟然在收件匣裡收到一封 PayPal 寄來的電郵，說我在 mistergun 買了東西。首先我還挺好奇，照現在信箱自動過濾垃圾郵件的規則，這種看起來不太正經的商家郵件，一般都會被自動擋掉，怎麼會跑進收件匣。
當然，我也沒有那麼容易上當，先用了之前介紹過的方法，查看寄件人的電郵網域。結果發現居然真的是 PayPal 寄給我的，難道是我的 PayPal 帳號被盜用了，真的買了東西？
然後我又檢查了一下 invoice 的連結，的確是 PayPal 的網域，不是甚麼釣魚網站。
再檢查一下郵件下面的 foot note，看起來也像是 PayPal 官方的標準格式。
於是我就想點開 invoice 看看，反正不輸入任何資料，也不直接點郵件裡的連結，只是看看 PayPal 網域下的內容，應該問題不大。所以我把 invoice 的地址複製到網址列，確認是 PayPal 網域。
一打開，確實就是一張 invoice，旁邊還有付款按鈕。難道我真的是 PayPal 被盜用，還在這個網站買了東西？
到底是怎麼回事
其實，這是一種很常見的 PayPal invoice 詐騙郵件。如果你聯絡了郵件中的電話，或者替這張 invoice 付款，那就真的中招了。問題的關鍵在於，這其實只是騙徒透過 PayPal 寄給你的一封催付款郵件。意思就是，你訂了這個東西但還沒付款，趕快透過這個連結把帳單付清吧。
但實際上，你根本沒有買這個東西，也沒有下單，更沒有收到任何東西，當然就不需要付款。為了安全起見，你也可以自己登入 PayPal 帳號，看看有沒有相關的付款紀錄。
其實任何人都可以透過 PayPal 建立一張帳單寄給別人，這只是 PayPal 提供的一項功能。
你想填甚麼都可以，甚至寫成賣 AMEX 黑卡也行。
而你在電郵裡收到的，也的確是 PayPal 官方替你送出的 invoice，所以看起來才會像一封真的官方郵件。
總結
其實這類郵件我已經收過很多次了，像是甚麼防毒軟件發出的 invoice，或者一些亂七八糟網站的帳單。這種純粹釣魚的郵件，直接不要理會就好。所以大家也不要覺得，只要是 PayPal 寄來的郵件就一定是真的，它也有可能只是被第三方拿來當成詐騙工具。
