Estafas con PayPal: suscripciones usadas para enviar correos falsos

Estafas con PayPal: suscripciones usadas para enviar correos de compra falsos

Los ciberdelincuentes han encontrado una manera de explotar la función de suscripciones de PayPal para enviar correos aparentemente legítimos que informan compras que nunca ocurrieron, con enlaces y opciones falsas destinados a engañar al usuario para que proporcione datos personales o financieros.

Cómo funciona la estafa

Según un informe de BleepingComputer, los atacantes utilizan la función legítima de suscripciones de PayPal para generar correos de notificación automáticos. En el proceso, insertan texto engañoso en campos de la suscripción de forma que al usuario le llegue un mensaje con apariencia oficial indicando una compra costosa que no se realizó.

Lo que hace especialmente sofisticada esta estafa es que el correo:

• Se envía desde direcciones auténticas de PayPal (por ejemplo, service@paypal.com).
• Pasa las verificaciones de autenticidad como DKIM o SPF.
• No contiene necesariamente enlaces evidentes de phishing en el primer vistazo.

Esto hace que tanto los filtros de correo como los usuarios confíen en el mensaje, lo que incrementa las posibilidades de que se siga un enlace o se llame a un número de “soporte” falso incluido en el correo.

Objetivos de la estafa

El objetivo de los delincuentes no es que la persona revise su cuenta directamente en PayPal (eso lo haría en el sitio oficial), sino que el usuario:

• Haga clic en un enlace falso de “cancelar” o “disputar” la compra
• Llamé a un número de teléfono proporcionado en el correo
• Abra un sitio fraudulento que pida credenciales, códigos de verificación o datos bancarios

Una vez que se obtiene acceso o información sensible, los atacantes pueden intentar vaciar cuentas, robar dinero, o realizar fraudes adicionales.

Señales para identificar este tipo de correos

Aunque estos mensajes pueden parecer legítimos, hay señales que ayudan a detectarlos:

• Dirección de correo oficial no garantiza legitimidad: incluso correos desde direcciones verificadas pueden ser parte de esta táctica.
• Consultá directamente desde la app o sitio de PayPal: no uses enlaces dentro del correo.
• Revisá tus suscripciones reales: si no tenés ninguna activa, la notificación es sospechosa.
• No llames a números en el correo: los estafadores pueden incluir números falsos que parecen atención al cliente.

Cómo protegerse

• Entrar a PayPal solo desde la app o navegador oficial, nunca desde enlaces de correos.
• Activar la autenticación en dos pasos (2FA) en tu cuenta.
• No proporcionar credenciales, códigos de seguridad o datos bancarios en sitios fuera del control de PayPal.
• Reportar correos sospechosos a PayPal (por ejemplo, reenviándolos a phishing@paypal.com).

Conclusión

Las estafas que explotan funciones legítimas de servicios confiables como PayPal muestran que los atacantes no solo utilizan sitios falsos, sino también la lógica de sistemas reales para engañar. Entender cómo operan estos mensajes y qué señales buscar es clave para evitar caer en fraudes sofisticados.

Fuente

Reporte original en BleepingComputer: https://www.bleepingcomputer.com/news/security/beware-paypal-subscriptions-abused-to-send-fake-purchase-emails/

Apoyá mi trabajo 🙌

Si te sirven mis alertas y guías,
podés invitarme un café ☕