Ten cuidado si PayPal te envía un mensaje urgente
Los estafadores se hacen pasar una vez más por PayPal e intentan engañar a los usuarios para que les proporcionen acceso a sus cuentas y dinero. La última campaña de correo electrónico alerta a los destinatarios sobre una nueva transacción y perfil de pago (falsos) y les insta a configurar su cuenta.
Personalmente he sido blanco de esta estafa, que tiene algunos elementos convincentes y varias señales de alerta.
Estafa de perfil de cuenta de PayPal
A primera vista, este correo electrónico parece provenir realmente de PayPal: la dirección del remitente es service[at]paypal[dot]com, un dominio legítimo de PayPal, y paypal.com aparece en el campo "firma". Sin embargo, los estafadores pueden falsificar el correo electrónico en el campo "De" para que parezca legítimo cuando no lo es.
El diseño es relativamente similar al de otros correos electrónicos de PayPal, incluyendo la marca y el pie de página de la empresa. Si pasas el cursor sobre los enlaces, incluyendo el botón de llamada a la acción para "crear su perfil", parecen dirigir a un sitio web real de PayPal.
Después de eso, sin embargo, no hay casi nada más que señales de alerta. El mensaje no está dirigido a mí; en lugar de a mi nombre y correo electrónico, se envió a una dirección [at]truestate.org con el saludo "Hola, receipt34532".
Como señala Malwarebytes Labs, los estafadores crean listas de distribución para enviar correos electrónicos de phishing en masa, por lo que los mensajes no se dirigen a objetivos individuales. Ten en cuenta también que las empresas legítimas, como PayPal, se dirigirán a ti por tu nombre real, no por un alias ni un saludo genérico.
El resto del contenido del mensaje no tiene mucho sentido y no se corresponde con la acción que se te insta a realizar. Además, utiliza tácticas de estafa comunes, como la urgencia (el enlace caduca en 24 horas) y detalles llamativos (una gran suma de dinero y una vaga referencia a criptomonedas). El número de teléfono también ha sido denunciado ante el Better Business Bureau como una estafa de PayPal.
Obviamente, no deberías interactuar con esto, pero si lo hicieras, probablemente se te solicitará que agregues un usuario secundario a tu cuenta de PayPal, que le da acceso para emitir pagos utilizando tu información.
Cómo mantener segura su cuenta de PayPal
En este punto, es difícil confiar en cualquier comunicación sobre la seguridad de cuentas o transacciones financieras. Los estafadores pueden suplantar la identidad de personas y organizaciones reales de maneras cada vez más convincentes, a menudo con el apoyo de inteligencia artificial (IA), por lo que no deberías creer un correo electrónico (o una llamada telefónica) solo porque el remitente parezca legítimo.
Debes seguir siendo cauteloso con los mensajes que suenen urgentes o provoquen emociones fuertes. En lugar de responder a estos correos electrónicos, mensajes de texto, mensajes de redes sociales y llamadas, elimínalos. Ve directamente al sitio web o la aplicación e inicia sesión en tu cuenta para ver las alertas relevantes, o contacta con la empresa utilizando la información que aparece en los canales oficiales.
También puedes buscar el número de teléfono o el correo electrónico en el Rastreador de Estafas del Better Business Bureau para ver si alguien lo ha reportado como fraudulento. Y, siempre que sea posible, activa en tus cuentas la autenticación multifactor como medida adicional de seguridad.
