I truffatori hanno trovato un altro modo per far recapitare messaggi ingannevoli tramite PayPal servizi legittimi.
Nel dicembre 2025, abbiamo segnalato che PayPal aveva chiuso una falla che permetteva ai truffatori di inviare email autentiche con false notifiche di acquisto .
In quei casi, i truffatori hanno creato un PayPal abbonamento e poi l'ha messo in pausa, il che ha innescato PayPal hanno ricevuto una notifica autentica del tipo "Il tuo pagamento automatico non è più attivo". Hanno anche creato un account di iscrizione falso, probabilmente una mailing list di Google Workspace, che inoltrava automaticamente qualsiasi email ricevuta a tutti gli altri membri del gruppo.
Di recente, ConsumerWorld.org ci ha avvisato che i truffatori dell'assistenza tecnica hanno trovato un modo per manipolare la riga dell'oggetto di PayPal Notifiche di pagamento.
Questa è una schermata dell'esempio che ci hanno inviato.
Come puoi vedere, l'e-mail proviene dall'indirizzo service@paypal.com. Non si tratta di un'e-mail contraffatta, il che significa che supera i controlli di sicurezza standard (DKIM, SPF, DMARC).
Sebbene nel corpo dell'e-mail si affermi che hai ricevuto un pagamento di 1 JPY (ben 0,0063 $), l'oggetto racconta una storia diversa:
“Addebito in sospeso di 987,90 USD per l'attivazione dell'account. Domande? Chiama il numero (888) 607-0685.”
Come ulteriore vantaggio per i truffatori, l'e-mail contiene dettagli personalizzati: il nome reale del destinatario e un ID transazione autentico.
Il numero nella riga dell'oggetto non è PayPal Il numero di telefono legittimo è presente all'interno dell'e-mail.
Truffa o sito affidabile? Scam Guard lo sa.
Lo scopo dell'e-mail è chiaro.
I destinatari pensano:
- «Oh no! C'è un addebito in sospeso di 987,90 dollari.»
- «L'importo non corrisponde a quello che vedo nel corpo dell'e-mail: è strano e mi fa paura.»
- «Devo chiamare subito questo numero per contestare l'addebito.»
Chiamano il numero indicato nell'oggetto, ma finiscono per parlare con truffatori che si spacciano per il supporto tecnico.
Questi truffatori fingono di essere PayPal supporto e potrebbe provare a:
- Ti chiediamo di “verificare” i metodi di pagamento
- Raccogliere i dati bancari
- Convincerti a installare strumenti di accesso remoto
- Assumi il controllo di account o dispositivi
- Tutti i precedenti
Non è ancora chiaro come venga modificata la riga dell'oggetto. In base a PayPal Il comportamento documentato delle email di , le righe dell'oggetto sono in genere fisse e non sono pensate per includere testo libero arbitrario o numeri di telefono. I nostri risultati indicano che la riga dell'oggetto era già stata usata come arma nel momento in cui PayPal I sistemi di ' hanno firmato l'e-mail. Se qualcuno lungo il percorso avesse riscritto l'oggetto, dkim=pass header.d=paypal.com il risultato probabilmente non andrebbe a buon fine.
Una possibilità è che il truffatore abbia abusato PayPal campo nota o rimessa in un modo che appare in determinati modelli di pagamento, inclusa la riga dell'oggetto e HTML <title>, anche se le normali e-mail di conferma di pagamento inviate dai commercianti non consentono di inserire oggetti a piacere.
Abbiamo contattato PayPal Attendiamo i vostri commenti e aggiorneremo questo post non appena riceveremo una risposta.
Come evitare PayPal truffe
Il modo migliore per proteggersi è tenersi informati sui trucchi utilizzati dai truffatori. Impara a riconoscere i segnali di allarme che quasi sempre tradiscono le truffe ele e-mail di phishing, e ricorda:
- Utilizza canali ufficiali e verificati per contattare le aziende. Nonchiamare i numeri indicati in e-mail o allegati sospetti.
- Fai attenzione a chiunque voglia collegarsi in remoto al tuo computer. Unadelle armi più potenti dei truffatori che si spacciano per tecnici dell'assistenza è proprio la loro capacità di collegarsi in remoto alle vittime. Se ci riescono, avranno di fatto accesso completo a tutti i tuoi file e cartelle.
- Segnala le email sospette a PayPal . Invia l'e-mail a
phishing@paypal.comper sostenere le loro indagini.
Se sei stato vittima di una truffa relativa all'assistenza tecnica:
- Hai pagato il truffatore? Contattala tua banca o l'emittente della carta e spiega loro cosa è successo. Puoi anchepresentare un reclamoalla FTC o alle forze dell'ordine locali, a seconda della tua zona.
- Hai condiviso una password? Modificalaovunque sia stata utilizzata. Valuta l'utilizzo di ungestore di passworde attival'autenticazione a due fattori (2FA)per gli account importanti.
- Hanno concesso l'accesso al tuo dispositivo? Esegui una scansione di sicurezza completa. Se i truffatori hanno avuto accesso al tuo sistema, potrebbero aver installato una backdoor per poterlo riutilizzare quando lo desiderano. Malwarebytes è possibile rimuovere questi e altri software lasciati dai truffatori.
- Tienid'occhio i tuoi conti: controllase ci sono pagamenti inattesi o addebiti sospetti sulle tue carte di credito e sui tuoi conti bancari.
- Fai attenzione alle e-mail sospette. Sesei già caduto vittima di una truffa, potrebbero prenderti di mira di nuovo.
Consiglio: Malwarebytes Scam Guard ha riconosciuto questa email come una truffa di richiamata. Carica qualsiasi testo, email, allegato o altro file sospetto per richiedere un suo parere. È davvero molto bravo a riconoscere le truffe.
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Scam Guard ti aiuta ad analizzare istantaneamente link, testi e screenshot sospetti.
Disponibile con Malwarebytes Premium Security per tutti i tuoi dispositivi e nell'app Malwarebytes per iOS e Android .
