![\"Nuevo](\"https:\/\/saldosyrecargas.co\/paypal\/wp-content\/uploads\/2025\/05\/nuevo-tipo-de-estafa-paypal.jpg\")
Este ataque, que ya ha alcanzado a miles de destinatarios en las \u00faltimas semanas, tiene como objetivo el robo de credenciales y el acceso remoto a los dispositivos de los usuarios. El esquema ha logrado eludir los filtros antispam de la mayor\u00eda de los proveedores de correo electr\u00f3nico al estar respaldado por el dominio oficial de PayPal.<\/p>\n\n\n\n
C\u00f3mo es el ciberataque que afecta a los usuarios de PayPal<\/strong><\/p>\n\n\n\n Seg\u00fan BleepingComputer, el enga\u00f1o comienza con un correo electr\u00f3nico que aparenta ser una confirmaci\u00f3n leg\u00edtima de PayPal. En \u00e9l, se informa que el usuario ha a\u00f1adido una nueva direcci\u00f3n de env\u00edo a su cuenta, junto con un mensaje que simula la confirmaci\u00f3n de una compra costosa\u2014generalmente un dispositivo de alto valor como un MacBook M4 Max de 1TB. La clave de este enga\u00f1o est\u00e1 en la funci\u00f3n de \u201cdirecci\u00f3n de regalo\u201d que PayPal introdujo para facilitar env\u00edos a m\u00faltiples ubicaciones sin necesidad de modificar el perfil principal. Aunque esta funci\u00f3n busca ofrecer comodidad al usuario, ha sido manipulada por los atacantes para emitir correos electr\u00f3nicos completamente leg\u00edtimos.<\/p>\n\n\n\n Los ciberdelincuentes acceden a una cuenta de PayPal\u2014ya sea propia o hackeada\u2014y a\u00f1aden una direcci\u00f3n de env\u00edo adicional. Esta acci\u00f3n dispara autom\u00e1ticamente un correo de confirmaci\u00f3n enviado desde el sistema de PayPal. Luego, mediante el uso de reglas de reenv\u00edo autom\u00e1tico o listas de correo en Microsoft 365, ese correo termina en manos de potenciales v\u00edctimas. Para amplificar la urgencia, los atacantes incluyen un mensaje personalizado dentro del campo de direcci\u00f3n de regalo, advirtiendo de una compra sospechosa e instando a llamar de inmediato.<\/p>\n\n\n\n Este m\u00e9todo evita el uso de dominios falsos o parecidos (como \u201cpaypall.com\u201d o \u201cpaypal-security.com\u201d) que sol\u00edan ser caracter\u00edsticos del phishing. Al provenir directamente del sistema de PayPal, el mensaje no solo luce leg\u00edtimo, sino que tambi\u00e9n evade las defensas tradicionales de los proveedores de correo.<\/p>\n\n\n\n Qu\u00e9 ocurre si se llama al n\u00famero<\/strong> El estafador indica que la cuenta fue comprometida y que se deben tomar medidas urgentes para evitar m\u00e1s cargos. Bajo esta excusa, pide al usuario que descargue un software espec\u00edfico desde un sitio externo. Entre los programas solicitados se encuentran herramientas leg\u00edtimas de asistencia remota como TeamViewer, ConnectWise o AnyDesk.<\/p>\n\n\n\n Una vez que la v\u00edctima instala y ejecuta el programa, y concede los permisos necesarios, los atacantes obtienen control total del equipo. Desde all\u00ed, pueden acceder a la cuenta de PayPal, robar credenciales, manipular configuraciones para impedir el acceso del verdadero usuario, ingresar a cuentas bancarias y visualizar contrase\u00f1as guardadas. Algunos afectados han reportado que los delincuentes observan en tiempo real el ingreso de claves, apoder\u00e1ndose de las cuentas en cuesti\u00f3n de minutos.<\/p>\n\n\n\n
El correo incluye un n\u00famero de tel\u00e9fono que aparenta ser de asistencia al cliente, y pide que se llame de inmediato si la compra no fue autorizada.
El mensaje llega desde la direcci\u00f3n \u201cservice@paypal.com\u201d, el mismo correo que PayPal utiliza para sus notificaciones oficiales. Esto lo convierte en una de las formas de phishing m\u00e1s dif\u00edciles de detectar, ya que supera la verificaci\u00f3n DKIM y no presenta errores gramaticales ni ortogr\u00e1ficos evidentes. Incluso las direcciones de correo que no tienen cuentas vinculadas a PayPal han comenzado a recibir estos mensajes, lo que sugiere un uso masivo de listas de distribuci\u00f3n automatizadas.<\/p>\n\n\n\n
El n\u00famero de tel\u00e9fono provisto en el mensaje no dirige a ning\u00fan centro de soporte oficial. Al llamar, una grabaci\u00f3n autom\u00e1tica afirma que se ha contactado al servicio de atenci\u00f3n al cliente de PayPal. Luego, un supuesto operador entra en escena y solicita datos personales. En la mayor\u00eda de los casos, el individuo al otro lado del tel\u00e9fono se presenta de forma profesional y persuasiva.<\/p>\n\n\n\n