Estafa por correo electrónico 'PayPal: el pedido se ha completado'

Tras una investigación, descubrimos que el correo electrónico titulado "PayPal: el pedido se ha completado" es un mensaje de correo no deseado. Este correo electrónico pretende ser una notificación de compra de PayPal, intentando engañar a los destinatarios para que llamen a un número de línea de ayuda proporcionado y, posteriormente, caigan en la estafa.

Es esencial tener en cuenta que este correo electrónico no está relacionado con PayPal Holdings, Inc. de ninguna manera.

El correo electrónico no deseado se presenta como una confirmación de compra y afirma que el destinatario ha comprado Bitcoin por valor de 756 USD a una tasa de cambio de 0,000043 USD/BTC a través de PayPal. El correo electrónico advierte al destinatario que si no reconoce la compra, debe llamar al número indicado para bloquear la transferencia de Bitcoins, enfatizando que las transacciones de Bitcoin son irreversibles.

Como se indicó anteriormente, este correo electrónico es fraudulento y no está asociado con PayPal Holdings, Inc. El correo electrónico sirve como una estafa de devolución de llamada, que es conocida por su versatilidad. Las acciones que los estafadores pueden engañar a las víctimas para que realicen bajo la apariencia de apoyo pueden diferir significativamente.

Las estafas asociadas con las compras generalmente funcionan como estafas de reembolso o soporte técnico. Los ciberdelincuentes suelen pedir a las víctimas que les permitan acceder a sus dispositivos de forma remota a través de software como AnyDesk, TeamViewer o UltraViewer. Una vez que obtienen acceso, los estafadores pueden eliminar herramientas de seguridad genuinas, instalar antivirus falsos, robar datos e incluso infectar el sistema con malware como troyanos, ransomware o mineros de criptomonedas.

En las estafas de reembolso, los estafadores se conectan de forma remota al dispositivo de la víctima y les piden que inicien sesión en sus cuentas bancarias en línea, como PayPal. Los estafadores usan el software de acceso remoto para oscurecer la pantalla de la víctima y luego le piden que ingrese el monto del reembolso.

Durante este tiempo, los ciberdelincuentes manipulan el código HTML del sitio web bancario o transfieren fondos entre cuentas, como de ahorros a cheques. Estos métodos en realidad no afectan los fondos; sin embargo, se muestra a la víctima que se ha transferido una suma mayor cuando la pantalla vuelve a ser visible.

Luego, los estafadores suplican o exigen que la víctima devuelva el monto en exceso. Dado que no se ha producido ninguna transacción, la víctima envía su propio dinero a los delincuentes al intentar devolver el "exceso".

Para transferir fondos sin ser detectados, los estafadores prefieren métodos como criptomonedas, tarjetas de regalo, vales prepagos o dinero en efectivo escondido en paquetes aparentemente inocentes que se envían. Además, dado que el correo electrónico "PayPal: el pedido se ha completado" menciona Bitcoins, es posible que el mensaje de spam tenga como objetivo robar las billeteras de criptomonedas de las víctimas.

¿Cuáles son los tres principales signos de que un correo electrónico es una estafa?

• Urgencia o amenazas: los estafadores a menudo crean una sensación de urgencia o miedo para que el destinatario actúe rápidamente sin pensar. Pueden amenazar con emprender acciones legales, suspender la cuenta o alguna otra consecuencia si no responde de inmediato.
• Enlaces o archivos adjuntos sospechosos: los estafadores pueden incluir enlaces o archivos adjuntos en el correo electrónico que, al hacer clic o descargarlos, pueden instalar malware en su dispositivo o dirigirlo a un sitio web falso que parece legítimo. Estos enlaces y archivos adjuntos suelen disfrazarse de algo inocente, como un recibo, una factura o una notificación de envío.
• Gramática y ortografía deficientes: muchos correos electrónicos fraudulentos son enviados por personas que no hablan inglés como lengua materna o por sistemas automatizados, lo que genera errores de gramática y ortografía. Si un correo electrónico está plagado de errores tipográficos y gramaticales, es probable que sea una estafa.

Es importante tener en cuenta que estos no son los únicos signos de un correo electrónico fraudulento, y los estafadores son cada vez más sofisticados en sus métodos. Siempre es una buena idea tener cuidado al abrir correos electrónicos, especialmente si son de remitentes desconocidos o contienen contenido inesperado.