Altre PayPal sono state dirottate per diffondere truffe relative all'assistenza tecnica

I truffatori hanno trovato un altro modo per far recapitare messaggi ingannevoli tramite i servizi ufficiali PayPal.

Nel dicembre 2025 abbiamo riferito che PayPal una falla che consentiva ai truffatori di inviare e-mail autentiche contenenti false notifiche di acquisto.

In quei casi, i truffatori hanno creato un PayPal per poi sospenderlo, il che ha attivato la notifica autentica PayPal«Il tuo pagamento automatico non è più attivo». Hanno inoltre creato un falso account di abbonato, probabilmente una mailing list di Google Workspace, che inoltrava automaticamente tutte le e-mail ricevute a tutti gli altri membri del gruppo.

Recentemente, ConsumerWorld.org ci ha segnalato che i truffatori che si fingono tecnici dell'assistenza hanno trovato un modo per manipolare l'oggetto delle notifiche PayPal .

Questa è una schermata dell'esempio che ci hanno inviato.

Come puoi vedere, l'e-mail proviene dall'indirizzo service@paypal.com. Non si tratta di un'e-mail contraffatta, il che significa che supera i controlli di sicurezza standard (DKIM, SPF, DMARC).

Sebbene nel corpo dell'e-mail si affermi che hai ricevuto un pagamento di 1 JPY (ben 0,0063 $), l'oggetto racconta una storia diversa:

“Addebito in sospeso di 987,90 USD per l'attivazione dell'account. Domande? Chiama il numero (888) 607-0685.”

Come ulteriore vantaggio per i truffatori, l'e-mail contiene dettagli personalizzati: il nome reale del destinatario e un ID transazione autentico.

Il numero indicato nell'oggetto non appartiene PayPal. Il numero di contatto corretto è riportato all'interno dell'e-mail.

PayPal falso e quello vero — PayPal falso (rosso) e quello vero (verde)

Truffa o sito affidabile? Scam Guard lo sa.

PROVALO SUBITO

Lo scopo dell'e-mail è chiaro.

I destinatari pensano:

«Oh no! C'è un addebito in sospeso di 987,90 dollari.»
«L'importo non corrisponde a quello che vedo nel corpo dell'e-mail: è strano e mi fa paura.»
«Devo chiamare subito questo numero per contestare l'addebito.»

Chiamano il numero indicato nell'oggetto, ma finiscono per parlare con truffatori che si spacciano per il supporto tecnico.

Questi truffatori si fingono rappresentanti PayPal e potrebbero tentare di:

Ti chiediamo di “verificare” i metodi di pagamento
Raccogliere i dati bancari
Convincerti a installare strumenti di accesso remoto
Assumi il controllo di account o dispositivi
Tutti i precedenti

Non è ancora chiaro in che modo l'oggetto sia stato modificato. In base al comportamento documentato delle e-mail PayPal, gli oggetti sono solitamente fissi e non sono pensati per includere testo libero arbitrario o numeri di telefono. I nostri risultati indicano che l'oggetto era già stato manipolato al momento in cui i sistemi PayPalhanno firmato l'e-mail. Se qualcuno lungo il percorso avesse riscritto l'oggetto, il dkim=pass header.d=paypal.com il risultato probabilmente non andrebbe a buon fine.

Una possibilità è che il truffatore abbia sfruttato il campo "Note" o "Rimessa" PayPalin un modo che si riflette in alcuni modelli di pagamento, compresi l'oggetto e il codice HTML <title>, anche se le normali e-mail di conferma di pagamento inviate dai commercianti non consentono di inserire oggetti a piacere.

Il tag del titolo corrisponde all'oggetto dell'e-mail

Abbiamo contattato PayPal un commento e aggiorneremo questo post non appena riceveremo una risposta.

Come evitare PayPal

Il modo migliore per proteggersi è tenersi informati sui trucchi utilizzati dai truffatori. Impara a riconoscere i segnali di allarme che quasi sempre tradiscono le truffe ele e-mail di phishing, e ricorda:

Utilizza canali ufficiali e verificati per contattare le aziende. Nonchiamare i numeri indicati in e-mail o allegati sospetti.
Fai attenzione a chiunque voglia collegarsi in remoto al tuo computer. Unadelle armi più potenti dei truffatori che si spacciano per tecnici dell'assistenza è proprio la loro capacità di collegarsi in remoto alle vittime. Se ci riescono, avranno di fatto accesso completo a tutti i tuoi file e cartelle.
Segnala le e-mail sospette a PayPal. Invia l'e-mail a phishing@paypal.com per sostenere le loro indagini.

Se sei stato vittima di una truffa relativa all'assistenza tecnica:

Hai pagato il truffatore? Contattala tua banca o l'emittente della carta e spiega loro cosa è successo. Puoi anchepresentare un reclamoalla FTC o alle forze dell'ordine locali, a seconda della tua zona.
Hai condiviso una password? Modificalaovunque sia stata utilizzata. Valuta l'utilizzo di ungestore di passworde attival'autenticazione a due fattori (2FA)per gli account importanti.
Hai concesso l'accesso al tuo dispositivo? Esegui una scansione di sicurezza completa.Se i truffatori hanno avuto accesso al tuo sistema, potrebbero aver installato unabackdoorper potervi rientrare quando vogliono. Malwarebytes rimuovere questi e altri software lasciati dai truffatori.
Tienid'occhio i tuoi conti: controllase ci sono pagamenti inattesi o addebiti sospetti sulle tue carte di credito e sui tuoi conti bancari.
Fai attenzione alle e-mail sospette. Sesei già caduto vittima di una truffa, potrebbero prenderti di mira di nuovo.

Consiglio da esperto:Malwarebytes Guard ha identificato questa e-mail come una truffa del "call back". Caricaqualsiasi messaggio, e-mail, allegato o altro file sospetto per chiedere un parere. È davvero molto efficace nel riconoscere le truffe.