Todos los que tengan una cuenta PayPal estarán en alerta roja y deberán seguir 5 nuevas reglas

Si tiene una cuenta de PayPal, debe estar muy alerta ante un nuevo tipo de estafa que parece estar circulando. El último ataque, detectado por el perspicaz equipo de Malwarebytes, es preocupante porque, a simple vista, parece provenir directamente de la popular empresa de pagos.

Al recibir el mensaje, los destinatarios ven una dirección de correo electrónico que indica [email protected]. Con la apariencia tan oficial, es fácil ver cómo algunos están siendo engañados para que proporcionen información muy personal.

Cuando alguien envía un correo electrónico, su computadora le indica al sistema de correo electrónico qué dirección debe mostrar como remitente. Los estafadores se aprovechan de esto usando software o programas especiales que les permiten escribir cualquier dirección de remitente. Esta técnica se llama suplantación de identidad (spoofing) —explicó Malwarebytes—.

El estafador envía su correo electrónico a través de internet y, como la mayoría de los sistemas de correo electrónico no verifican estrictamente esta información, la dirección falsa del remitente se muestra igual que la real.

Una vez que el mensaje llega a la bandeja de entrada y se abre, se advierte al usuario de PayPal que se ha detectado un nuevo perfil de pago y que está a punto de añadirse un cargo de $910 a su cuenta. Esta táctica busca sorprender al titular de la cuenta y que tome decisiones precipitadas para evitar el robo de dinero.

"Nuevo cargo por perfil", se lee en el mensaje.

"Hemos detectado un nuevo perfil de pago con un cargo de $910.45 USD en Kraken.com.

Utilice este enlace para terminar de configurar su perfil para esta cuenta. El enlace caducará en 24 horas.

Si se engaña a la víctima para que haga clic en el enlace del correo electrónico, el objetivo comienza la rutina de agregar un usuario secundario a su cuenta de PayPal.

Como explica Malwarebytes: «El peligro aquí es que un usuario secundario pueda realizar pagos. En otras palabras, el estafador podría vaciar tu cuenta de PayPal».

Si tiene una cuenta de PayPal, es una buena idea mantenerse alerta y tener cuidado con los correos electrónicos que afirman que se está sacando dinero de ella.

A continuación se presentan algunas reglas a seguir según los expertos en seguridad.

• Esté atento a las señales de alerta mencionadas anteriormente.

• Busque siempre números de teléfono y direcciones de correo electrónico para buscar asociaciones con estafas conocidas.

• Vaya directamente a PayPal.com para ver si hay mensajes para su cuenta.

• Habilite la autenticación de dos factores (2FA) para agregar una capa adicional de seguridad a su cuenta de PayPal y ayudar a evitar que los estafadores ingresen.

• Reporte correos electrónicos sospechosos y de phishing a [email protected]. Luego elimínelos.

PayPal también tiene un buen consejo con la compañía de pagos: "Los estafadores pueden usar PayPal para enviarte una factura o una solicitud de dinero que parezca real para que los llames.

"Si no reconoce al solicitante, ignore la solicitud y no llame a ninguno de los números de teléfono incluidos".