Suplantar identidad y robar información bancaria / Titulares de Tecnología

En este tipo de estafa, los ciberdelincuentes envían una confirmación de pedido de PayPal, que parece ser legítima, pero es falsa

Por iProfesional

22/06/2022 – 20:48

Avanan, una empresa propiedad de Check Point Software Technologies, descubrió una estafa en la que los ciberdelincuentes suplantar la identidad de PayPal para obtener el número de teléfono y datos bancarios de las victimas

Desde el proveedor de soluciones de seguridad han anunciado que estos ataques fraudulentos tienen características similares a las registradas hace unos meses con otra marca conocida como Amazonas.

Cómo es esta nueva estafa de PayPal

En esta amenaza, los ciberdelincuentes yEnvían una confirmación de pedido de Paypal aparentemente legítimoen el que los usuarios que han comprado más de 500 dólares sobre el criptomoneda basado en la cadena de bloques DogeCoin.

A través de una solicitud falsa de PayPal, los ciberdelincuentes roban los datos de la cuenta bancaria de las víctimas

Para cancelar el pedidolos usuarios tienen la opción de llamar a un número de soporte o atención al cliente, un teléfono falso con el que contactan con el delincuentes cibernéticos

Ya que ventaja han informado que el número de contacto que aparece en estos correos electrónicos fraudulentos tiene su sede en Hawái, Estados Unidos, y se ha asociado anteriormente con otras estafas.

Además de tener acceso a la información financiera de las víctimas, los estafadores pueden atacarlos de diferentes maneras con sus respectivos números de teléfono, desde mensajes de texto hasta llamadas o mensajes WhatsApp.

Sin embargo, el objetivo principal de los ciberestafadores es acceder a los datos bancarios de sus víctimas, por lo que cuando llamen a ese número, se les indicará que den el número de tarjeta de crédito y el CVV para cancelar el cargo.

Los estafadores quieren que las víctimas llamen a un número que ellos mismos proporcionan

Esta estafa suele funcionar

Este ataque suele funcionar porque no hay enlace en el cuerpo del correo electrónico, que podría filtrarse como malicioso si el correo electrónico tiene una solución de seguridad.

«Las grandes marcas de pago son algunas de las más suplantadas porque los internautas tienden a confiar en sus correos electrónicos. […] Empresas como paypal, Amazon o Microsoft son un objetivo claro, por lo que hay que extremar la atención a cualquier entidad que solicite datos personales”, explica a Europa Press el director técnico de Check Point Software para España y Portugal, Eusebio Nieva.

Este correo electrónico falso de Paypal pretende inducir a los usuarios a llamar a un número de teléfono ficticio para invertir la carga.

Desde la empresa recomiendan comprobar la cuenta y fijarse bien en la dirección del remitente

Qué hacer si recibe este tipo de correo electrónico

Desde la empresa aconsejan a los usuarios, en caso de recibir un correo de estas características, verifique la cuenta de PayPal y mire la dirección de correo electrónico del remitente.

Además, afirman que es recomendable no incluir empresas de estas características en las listas de Permitidas en la bandeja de entrada, ya que suelen estar entre las más suplantadas.