關於詐騙郵件
之前我們在網站介紹過好幾種透過電子郵件詐騙的案例，大家可以藉由寄件者、連結網域、文字風格等方式辨別出來。當然，如果覺得有問題，先聯絡客服再次確認也是一個好辦法。
這幾天又收到一封 PayPal invoice 詐騙郵件，也來跟大家介紹一下這是怎麼回事，以及該如何處理。
PayPal Invoice 詐騙郵件
起因是我在查看信箱時，居然在收件匣裡收到這樣一封由 PayPal 寄來的郵件，說我在 mistergun 買了東西。首先我還挺好奇的，照現在信箱自動過濾垃圾郵件的規則，這種看起來不太正經的商家郵件一般都會被自動攔掉，怎麼會跑進收件匣。
當然，我也沒那麼容易上當，先用了之前介紹過的方法查看寄件者的信箱網域。結果發現居然真的是 PayPal 寄給我的，難道我的 PayPal 帳號被盜用了，還拿去買了東西？
接著我又檢查了一下 invoice 的連結，確實是 PayPal 的網域，不是什麼釣魚網站。
再檢查一下郵件下方的 foot note，看起來也像是 PayPal 官方的標準格式。
於是我就想說點開 invoice 看看，反正不輸入任何資訊、不直接點郵件裡的連結，只是看看 PayPal 網域下的內容，應該問題不大。所以我把 invoice 的網址複製到瀏覽器網址列，確認是 PayPal 網域。
點開之後，的確是一張 invoice，旁邊還有付款按鈕。難道我的 PayPal 真的被盜了，還在這個網站買了東西？
到底是怎麼回事
其實這是一封很常見的 PayPal invoice 詐騙郵件。如果你撥打了郵件中的電話，或是真的替這張 invoice 付款，那就真的中招了。問題的關鍵在於，這其實只是詐騙者透過 PayPal 寄給你的一封請款郵件。意思就是：你下單了這個東西但還沒付款，趕快透過這個連結把帳單付清吧。但實際上，你根本沒買這個東西，也沒有下單，更沒有收到任何商品，當然不需要付款。當然，為了確保安全，你也可以自行登入 PayPal 查看是否有相關的付款紀錄。
其實任何人都可以透過 PayPal 開立一張帳單寄給別人，這只是 PayPal 提供的一項功能。
你想填什麼都可以，甚至拿來賣 AMEX 黑卡也行。
而你在郵件裡收到的，也確實是 PayPal 官方系統寄出的 invoice，所以看起來才會像一封真的郵件一樣。
總結
其實這類郵件我已經收過很多次了，像是什麼防毒軟體寄來的 invoice，或是一些亂七八糟網站的都有。這種純釣魚的郵件，直接不要理會就好。所以大家也不要覺得，只要是 PayPal 寄來的郵件就一定是真的；它也有可能只是被第三方拿來當成詐騙工具。
