{"id":38312,"date":"2025-10-22T13:06:00","date_gmt":"2025-10-22T13:06:00","guid":{"rendered":"https:\/\/www.iprofesional.com\/tecnologia\/440124-alerta-paypal-una-sofisticada-estafa-roba-dinero-y-datos-personales"},"modified":"2025-10-22T13:06:00","modified_gmt":"2025-10-22T13:06:00","slug":"alerta-paypal-una-sofisticada-estafa-roba-dinero-y-datos-personales","status":"publish","type":"post","link":"https:\/\/latecordoba.com\/index.php\/2025\/10\/22\/alerta-paypal-una-sofisticada-estafa-roba-dinero-y-datos-personales\/","title":{"rendered":"Alerta PayPal: Una sofisticada estafa roba dinero y datos personales"},"content":{"rendered":"\n
<\/div>\n
\n

Este tipo de ataque socava la confianza en el dominio oficial de PayPal, lo que lleva al usuario a creer que est\u00e1 en una comunicaci\u00f3n leg\u00edtima. <\/p>\n

22\/10\/2025<\/strong> – 10:06hs<\/p>\n

\"Alerta <\/picture> <\/div>\n<\/p><\/div>\n
\n

Una nueva modalidad de estafa <\/strong>se propaga a trav\u00e9s de correos electr\u00f3nicos que replican las notificaciones oficiales de PayPal<\/a>. A diferencia del “phishing” tradicional, esta estafa no utiliza dominios falsos ni errores ortogr\u00e1ficos evidentes, sino que se vale de funciones internas de la propia plataforma para enga\u00f1ar a los usuarios, sustraer dinero y robar datos personales.<\/p>\n

Lo m\u00e1s alarmante de esta campa\u00f1a es que los ciberdelincuentes logran utilizar el dominio oficial de PayPal <\/strong>(por ejemplo, “service@paypal.com”) para enviar notificaciones que parecen aut\u00e9nticas. Este m\u00e9todo elude los filtros antispam convencionales al no depender de dominios falsos, sino del sistema interno de notificaciones de PayPal.<\/p>\n

El modus operandi <\/strong>t\u00edpico es el siguiente: el usuario recibe un correo electr\u00f3nico informando sobre la adici\u00f3n de una nueva direcci\u00f3n de env\u00edo a su cuenta o una compra costosa no autorizada (por ejemplo, un dispositivo de alta gama).<\/p>\n

El mensaje incluye un n\u00famero de tel\u00e9fono<\/strong>, solicitando que el usuario llame de inmediato si la operaci\u00f3n no fue suya. Sin embargo, este n\u00famero no pertenece al servicio de atenci\u00f3n de PayPal, sino a los estafadores.<\/p>\n

Al realizar la llamada, un falso agente solicita datos personales y convence a la v\u00edctima de instalar software de control remoto como TeamViewer <\/strong>o AnyDesk. Una vez concedidos estos permisos, los delincuentes toman control del dispositivo, acceden a las credenciales de PayPal<\/a> y vac\u00edan cuentas u obtienen datos bancarios.<\/p>\n

La peligrosidad de esta estafa radica en que no depende de enlaces sospechosos ni errores visibles; el correo “parece real”, carece de faltas evidentes <\/span>y no solicita hacer clic en un enlace dudoso, lo que reduce las se\u00f1ales de alerta tradicionales.<\/p>\n

Un detalle clave adicional es que esta modalidad explota una funci\u00f3n interna de PayPal llamada “direcci\u00f3n de regalo<\/strong>” (o “shipping alias”), dise\u00f1ada para permitir m\u00faltiples env\u00edos sin modificar el perfil principal. Los atacantes la manipulan para generar correos de confirmaci\u00f3n leg\u00edtimos desde el sistema, que luego redirigen o reenv\u00edan a listas de posibles v\u00edctimas.<\/p>\n

Se\u00f1ales de alerta: C\u00f3mo detectar esta estafa con PayPal<\/h2>\n

Para minimizar el riesgo de caer en esta sofisticada estafa, es crucial prestar atenci\u00f3n a las siguientes se\u00f1ales:<\/p>\n