{"id":42472,"date":"2023-04-20T09:10:07","date_gmt":"2023-04-20T07:10:07","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=42472"},"modified":"2023-04-18T16:55:00","modified_gmt":"2023-04-18T14:55:00","slug":"scam-en-paypal-la-estafa-de-la-factura","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/seguridad\/scam-en-paypal-la-estafa-de-la-factura\/","title":{"rendered":"Scam en PayPal: La Estafa de la Factura"},"content":{"rendered":"
<\/div>

\"Scam:<\/p>\n

El Scam PayPal<\/strong> o estafa de la factura en PayPal<\/strong>, es una de las t\u00e9cnicas de fraude m\u00e1s comunes que los hackers que utilizan para enga\u00f1ar a usuarios<\/strong> desprevenidos y obtener acceso a sus cuentas y dinero<\/strong>.<\/p>\n

En los \u00faltimos a\u00f1os, las estafas online han ido en aumento y PayPal no es una excepci\u00f3n, de hecho, es un objetivo habitual de los atacantes.<\/p>\n

Hace poco recib\u00ed en mi cuenta personal de PayPal, un intento de scam<\/strong> en los que estaban involucrados una factura, PayPal y un n\u00famero de tel\u00e9fono, que os voy a contar.<\/p>\n

 <\/p>\n

\u00bfEn qu\u00e9 Consiste la Estafa de la Factura en PayPal?<\/h2>\n

La estafa de la factura en PayPal generalmente comienza con un correo electr\u00f3nico<\/strong> que parece provenir de PayPal.<\/p>\n

El mensaje informa al destinatario sobre una supuesta transacci\u00f3n o factura pendiente de pago<\/strong> y solicita que se realice un pago inmediato o se proporcione informaci\u00f3n personal<\/strong> y financiera para resolver el problema.<\/p>\n

Sin embargo, el correo electr\u00f3nico es falso y su objetivo es enga\u00f1ar a la v\u00edctima para que revele sus datos confidenciales<\/strong> o realice pagos a cuentas controladas por los estafadores.<\/p>\n

Hasta aqu\u00ed nada nuevo, todos los intentos de estafa, scam, phishing, etc… con muy parecidos, pero en este caso el email que recib\u00ed lo enviaba una cuenta de PayPal leg\u00edtima y eso no es tan normal.<\/p>\n

Por este motivo voy a contar este caso en particular, que te puede servir de ejemplo para comprobar c\u00f3mo los hackers pueden intentar enga\u00f1arte de cualquier manera posible.<\/p>\n

 <\/p>\n

Han Accedido a mi Cuenta de PayPal y tengo que Llamar para Resolverlo<\/h2>\n

Como usuario de una cuenta de correo electr\u00f3nico que soy, tengo las mismas posibilidades de que me lleguen correos spam, intentos de phishing<\/em> o scam<\/em> que cualquier otra persona.<\/p>\n

Mis a\u00f1os trabajando en Hostinet viendo casos de todo tipo de intentos de fraude por correo electr\u00f3nico, han agudizado mis sentidos<\/strong> para detectar cualquier tipo de email fraudulento.<\/p>\n

As\u00ed que cuando recib\u00ed un email indicando que hab\u00edan accedido a mi cuenta de PayPal no le hice el menor caso, pero hab\u00eda algo que me llam\u00f3 la atenci\u00f3n<\/strong> y revis\u00e9 el email con m\u00e1s detenimiento.<\/p>\n

Los intentos de fraude se env\u00edan desde una cuenta de correo que no tiene nada que ver con el dominio del servicio, en este caso paypal.com<\/em>, pero en el email que recib\u00ed s\u00ed que lo enviaba PayPal<\/strong>.<\/p>\n

Esto puedes comprobarlo viendo las cabeceras de los emails<\/a><\/strong> y revisar que no se env\u00edan desde otra cuenta y hayan \u00abenmascarando<\/em>\u00bb la direcci\u00f3n real para que pensemos que se trata de un email leg\u00edtimo.<\/p>\n

El asunto del mensaje no pod\u00eda ser m\u00e1s expl\u00edcito:<\/p>\n

Se ha accedido a su cuenta desde el pa\u00eds de Oriente Medio para la compra de una computadora port\u00e1til Lenovo Llame al +1 877-876-8224 para cancelar su factura\r\n<\/code><\/pre>\n
\"ejemplo<\/p>\n
Y adem\u00e1s, en el email pod\u00eda leer lo siguiente:<\/p>\n
Hola, PayPal usuario autorizamos un pago de $780.00 a Lenovo Corp cobrado de usted. Ll\u00e1menos al +1 (877) 876-8224 para obtener m\u00e1s informaci\u00f3n. help(@)lenovo.com\r\n<\/code><\/pre>\n
Tambi\u00e9n pod\u00eda ver que la factura hab\u00eda sido cancelada, incluso pod\u00eda verla desde los servidores de PayPal entrando en el enlace del email, algo que s\u00f3lo hice despu\u00e9s de comprobar que el email ven\u00eda de PayPal.<\/p>\n
En caso contrario nunca hagas click en un enlace del que no est\u00e9s seguro<\/strong>.<\/p>\n
\"factura<\/p>\n
En el email, hay un apartado en el que se incluye una Nota del vendedor al cliente<\/strong>: \u00abSeller note to customer\u00bb<\/em>.<\/p>\n
Y es en esta nota donde todo se aclara<\/strong>, ya que es exactamente lo mismo que podemos ver en el asunto del email, pero en un tama\u00f1o reducido<\/strong>, algo que puede confundir a cualquier usuario.<\/p>\n
\"ejemplo<\/p>\n
Pero el problema es que el email llega de PayPal<\/strong> realmente, un email leg\u00edtimo de la compa\u00f1\u00eda, algo que aprovecha el atacante para a\u00f1adir su mensaje intimidatorio, el cual veremos en el asunto del correo bien grande.<\/p>\n
 <\/p>\n
Cu\u00e1l es el Problema de PayPal y el Objeto del Scam<\/h2>\n
Este problema viene propiciado por la posibilidad de cualquier usuario<\/strong> pueda enviar una factura a otro usuario para que sea pagada.<\/p>\n
Eso est\u00e1 bien, es normal que se env\u00ede una factura a un cliente para que este la abone, el problema est\u00e1 en que se permita a\u00f1adir notas del vendedor<\/strong>, con informaci\u00f3n falsa<\/strong>.<\/p>\n
A\u00f1adir un n\u00famero de tel\u00e9fono falso o incluir un mensaje en el que se indica que han entrado en tu cuenta<\/strong>, es algo que PayPal deber\u00eda filtrar de alguna forma.<\/p>\n
El objetivo de scam o estafa est\u00e1 claro, por un lado, probar si alguien paga la factura, pero eso no es el principal problema.<\/p>\n
Es la llamada de tel\u00e9fono lo que buscan<\/strong>, para despu\u00e9s de falsas comprobaciones solicitar tu contrase\u00f1a de PayPal para \u00abverificarla\u00bb<\/em> y conseguir el acceso a todos los fondos que tengas en la plataforma.<\/p>\n
Obviamente hay fallos en el email, como que en el email te saluden con un: \u00abHola, usuario de PayPal\u00bb<\/em> en lugar de con tu nombre real.<\/p>\n
O si llamas por tel\u00e9fono, algo que yo no hice, pero si otras personas, te responden con un: \u00abHola, soy PayPal\u00bb<\/em> en lugar de una locuci\u00f3n que te gu\u00ede por al departamento correcto, como es habitual en cualquier compa\u00f1\u00eda.<\/p>\n
Pero recibir el email desde PayPal puede ser lo bastante inquietante<\/strong> como para alertar a un gran n\u00famero de usuarios y algunos, caer en la trampa.<\/p>\n
En mi caso reporte el email a PayPal y me llam\u00f3 la atenci\u00f3n el mensaje que aparec\u00eda en la parte superior, en el que parece indica que este tipo de estafas con demasiado habituales<\/strong>.<\/p>\n
Buscando por Internet hay muchas variantes de esta misma estafa. En mi caso en particular se trataba de un port\u00e1til Lenovo, pero en muchos otros casos intentan que se abone una factura de una tarjeta prepago<\/strong> de Walmart<\/em> o cualquier otra empresa.<\/p>\n
\u00bfPor qu\u00e9?, muy sencillo, las tarjetas prepago son una de las cosas que no cubre la protecci\u00f3n de compras de PayPal<\/strong>, as\u00ed que, si alguien paga esa factura, no podr\u00e1 recuperar su dinero en ning\u00fan caso.<\/p>\n
 <\/p>\n
Para evitar caer en esta estafa, es fundamental aprender a reconocer las se\u00f1ales de alerta en los correos electr\u00f3nicos fraudulentos. Algunas de ellas son:<\/p>\n