Negli ultimi giorni è stato segnalato un nuovo tentativo di truffa che utilizza falsi messaggi a nome di PayPal per ingannare gli utenti. L’email, proveniente apparentemente da service@paypal.com , avvisa che un pagamento automatico non sarebbe più attivo e segnala un acquisto inesistente di oltre 1.300 euro, invitando il destinatario a “chiamare subito per annullare l’operazione”. Si tratta di una truffa ben strutturata, progettata per creare allarme e spingere gli utenti a reagire frettolosamente.
Attenzione alle email-truffa con i falsi avvisi PayPal
I truffatori, spiega PayPal,
contattano poi le vittime fingendosi operatori ufficiali. Con tono professionale e convincente, cercano di ottenere dati sensibili come credenziali di accesso, numeri di carta di credito o altre informazioni personali. In alcuni casi le vittime vengono guidate verso operazioni finanziarie apparentemente legittime, che in realtà trasferiscono denaro direttamente ai truffatori.
I criminali sfruttano la funzione “Subscriptions” di PayPal,
pensata per la gestione degli abbonamenti ricorrenti. Quando una sottoscrizione viene sospesa, PayPal invia una notifica automatica all’utente. I truffatori manipolano un campo tecnico dell’email, quello destinato all’URL del servizio clienti, inserendo riferimenti a falsi acquisti e numeri di telefono da contattare con urgenza.
Queste email risultano autentiche anche per i filtri antispam, poiché passano i controlli
SPF, DKIM e DMARC dei server PayPal. Questo le rende particolarmente insidiose e in grado di generare immediato allarme tra gli utenti.
Come difendersi
La regola fondamentale è chiara:
mai chiamare i numeri indicati nelle email sospette. L’unico modo sicuro per verificare la propria situazione è accedere direttamente al conto PayPal tramite il sito ufficiale o l’app e controllare la cronologia delle transazioni.
PayPal raccomanda di diffidare dei messaggi allarmistici che invitano a chiamare subito per risolvere presunti problemi sul conto. In caso di fattura sospetta o richiesta di denaro ingiustificata, è necessario segnalarla immediatamente tramite i canali ufficiali di PayPal, proteggendo così dati personali e fondi.
