问可信的PayPal网络钓鱼..。没有证据，凭据被偷了

EN

是的，这是可能的，特别是如果室友已经登录到PayPal或检查“让我登录”，攻击者可能已经找到了劫持会话、运行脚本来连接浏览器的方法，或者也有可能出现漏洞攻击。

然后攻击者登录并可能更改您的电子邮件和/或密码和/或2个因素号，以控制您的帐户。

检查您的事务，以确保没有其他任何发送或接收。

如果脚本更改了她的密码，她就会收到一封电子邮件，通知她她的密码被重置了。否则她的密码就不会被重置了。她需要寻找一个密码重置电子邮件在她的电子邮件帐户，以了解是否发生这种情况。无论如何重置，PayPal都会立即生成电子邮件。

我惊讶于数量的人在这里是一定的点击一个简单的链接是什么劫持了贝宝帐户，没有任何用户的行动。

当然，这并不是不可能的，如果这是真的，那就意味着我们所知道的零天剥削的存在对整个互联网构成了威胁。

我认为更有可能的是，她要么简单地忘记了她的证件，要么她的登录受到了一次不同的攻击--很可能是密码重用攻击，她在另一个网站上使用了相同的电子邮件密码组合。

假贝宝电子邮件-假设它是假的-是一种不同的诈骗企图，骗子将发送一个假的付款通知从贝宝，希望他的受害者没有再次检查帐户余额，并将发送货物无论如何。您的室友注意到她的登录不起作用很可能是个巧合，特别是如果她有一段时间没有使用它，而这一交易正是促使她检查它的原因。