Eksperci z firmy ESET podkreślają, że pułapkę phishingową może unieszkodliwić sam program do obsługi poczty e-mail, który uniemożliwi uruchomienie załącznika. Wiadomość może zatrzymać również filtr antyspamowy pakietu antywirusowego. Jeśli jednak użytkownik nie korzysta z takiego rozwiązania warto zwrócić uwagę na kilka drobnych szczegółów, które pozwolą rozpoznać, że wiadomość jest pułapką phishingową, a nie prawdziwą informacją od PayPal. Eksperci z firmy Eset wskazują przede wszystkim na nadawcę wiadomości, którym wcale nie jest PayPal, a anonimowy adres [email protected].
Francuskie pochodzenie domeny również powinno wzbudzić czujność odbiorcy, zwłaszcza jeśli wiadomość w całości pisana jest w języku angielskim, a nie francuskim. Eksperci z firmy Eset przypominają również, że ani banki, ani serwisy do realizowania płatności nigdy nie proszą użytkowników za pośrednictwem wiadomości e-mail o podanie lub aktualizację swoich danych – w szczególności danych dotyczących karty kredytowej.
W raporcie laboratorium firmy Eset dotyczącym najczęściej atakujących zagrożeń komputerowych marca pierwsze pozycje zajęły zagrożenia HTML/ScrInject.B, powodujące automatyczne pobieranie na dysk komputera złośliwych programów podczas surfowania w sieci oraz rodzina złośliwych aplikacji ukrywających się w plikach autostartu wymiennych nośników danych. Pełny raport dostępny jest na stronie www.eset.pl