Le frodi PayPal non scompariranno: come evitarle

I truffatori sono sempre alla ricerca di nuovi modi per rubare i tuoi dati personali o denaro e negli ultimi mesi è stato utilizzato un exploit nel sistema di fatturazione PayPal per creare messaggi di phishing convincenti.

Come funziona la truffa?

PayPal consente ai commercianti di creare fatture , che possono quindi essere inviate al conto PayPal di un cliente per pagare un prodotto o servizio. Tuttavia, PayPal non sembra fare un ottimo lavoro nel controllare se gli account sono legittimi o meno. Di recente, i truffatori hanno utilizzato le fatture per indurre le persone a inviare denaro ad altri account. Non è chiaro quando questo metodo sia diventato popolare, ma ci sono rapporti dal 2020 e precedenti.

La truffa prevede l’invio di un’e-mail a un utente PayPal chiedendogli di pagare qualcosa. L’e-mail che ho ricevuto elencava “Fatturazione PayPal” come mittente, affermando che “$ 1.000,00 sono stati addebitati sul tuo account per acquistare una carta regalo Walmart” e che dovrei contattare il numero di telefono dell’assistenza clienti. Un’altra versione , identificata dalla Virginia Commonwealth University, chiedeva $ 450 per “BITCOIN CRPTO” con un numero di telefono diverso.

L’unica somiglianza tra tutti i messaggi è “Ecco la tua fattura” o “Fattura aggiornata” in alto e un pulsante che dice “Visualizza e paga fattura”. Sfortunatamente, vengono visualizzati anche per account legittimi di aziende reali. Le e-mail vengono inviate tramite lo stesso indirizzo e-mail “service@paypal.com” delle altre notifiche dell’account, il che le rende più legittime.

Come evitare le truffe

Il modo più semplice per ignorare questo particolare attacco è non pagare le bollette per un prodotto o servizio che non hai acquistato. Tuttavia, le fatture sono diverse dagli avvisi di acquisto: se PayPal ti ha inviato un’e-mail di conferma dell’acquisto di un articolo, qualcuno potrebbe aver effettivamente rubato il tuo conto PayPal e dovresti contattare immediatamente l’assistenza clienti PayPal .

In generale, se ricevi un’e-mail o un messaggio impreciso sui pagamenti PayPal, dovresti andare su paypal.com (o sulle app per iPhone e Android ) piuttosto che fare clic su uno qualsiasi dei collegamenti nel messaggio. La pagina Attività sul tuo profilo PayPal visualizzerà eventuali pagamenti o richieste recenti e puoi controllare eventuali fatture nella pagina Attività facendo clic su Stato > Conti di pagamento.

Speriamo che PayPal prenda provvedimenti in caso di abuso dell’account, quindi questo non è più un evento comune. PayPal non è solo: il popolare servizio di trasferimento di denaro Zelle è anche un bersaglio frequente per i truffatori.