Ecco come evitarli

76

I truffatori sono sempre alla ricerca di nuovi modi per rubare i tuoi dati personali o denaro e negli ultimi mesi è stato utilizzato un exploit nel sistema di fatturazione di PayPal per creare messaggi di phishing convincenti.

Come funziona la truffa?

PayPal consente ai venditori di creare fatture, che possono quindi essere inviate al conto PayPal di un cliente per pagare un prodotto o servizio. Tuttavia, PayPal non sembra fare un ottimo lavoro quando si tratta di verificare se le fatture sono legittime o meno. Di recente, i truffatori hanno utilizzato le fatture per indurre le persone a inviare denaro ad altri account. Non è chiaro quando questo metodo sia diventato popolare, ma ci sono rapporti che risalgono al 2020 e precedenti.

La truffa prevede l’invio di un’e-mail a un utente PayPal, dicendogli di pagare qualcosa. L’e-mail che ho ricevuto identificava il mittente come “Reparto fatturazione di PayPal”, con un messaggio che diceva “$ 1.000,00 è stato addebitato sul tuo account per l’acquisto della carta regalo Walmart” e che dovrei contattare un numero di telefono per l’assistenza clienti. Un’altra versione identificata dalla Virginia Commonwealth University ha chiesto $ 450 per “BITCOIN CRPTO”, con un numero di telefono diverso elencato.

Le uniche somiglianze tra tutti i messaggi sono “Ecco la tua fattura” o “Fattura aggiornata” in alto e un pulsante che dice “Visualizza e paga fattura”. Sfortunatamente, quelli compaiono anche per fatture legittime di aziende reali. Le e-mail vengono inviate tramite lo stesso indirizzo e-mail “service@paypal.com” delle altre notifiche dell’account, facendole sembrare più legittime.

Come evitare la truffa

Il modo più semplice per ignorare questo attacco specifico è non pagare alcuna fattura per un prodotto o servizio che non hai acquistato. Tuttavia, le fatture sono diverse dalle notifiche di acquisto: se PayPal ti ha inviato un’e-mail di conferma per l’acquisto di un articolo, è possibile che qualcuno abbia effettivamente rubato il tuo account PayPal e dovresti contattare immediatamente l’assistenza clienti PayPal.

In generale, se ricevi un’e-mail o un messaggio impreciso sui pagamenti PayPal, dovresti andare su paypal.com (o le app per iPhone e Android) invece di fare clic su qualsiasi collegamento dal messaggio. La pagina Attività sul tuo profilo PayPal mostrerà eventuali pagamenti o richieste recenti e puoi controllare eventuali fatture dalla pagina Attività facendo clic su Stato > Fatture da pagare.

Si spera che PayPal reprimerà l’abuso delle fatture, quindi questo non sarà più un evento comune. Anche PayPal non è solo: il popolare servizio di trasferimento di denaro Zelle è anche un bersaglio frequente per i truffatori.