Os golpistas encontraram outra maneira de enviar mensagens enganosas através de PayPal serviços legítimos.
Em dezembro de 2025, relatamos que PayPal corrigiu uma falha que permitia que golpistas enviassem e-mails reais com notificações de compra falsas .
Nesses casos, os golpistas criaram um PayPal assinatura e depois pausou, o que desencadeou PayPal A notificação genuína de "Seu pagamento automático não está mais ativo" não foi encontrada. Eles também criaram uma conta de assinante falsa, provavelmente uma lista de e-mails do Google Workspace, que encaminhava automaticamente qualquer e-mail recebido para todos os outros membros do grupo.
Recentemente, o ConsumerWorld.org nos alertou que golpistas de suporte técnico descobriram uma maneira de manipular o assunto dos e-mails. PayPal notificações de pagamento.
Esta é uma captura de tela do exemplo que nos enviaram.
Como você pode ver, o e-mail foi enviado por service@paypal.com. Ele não foi falsificado, o que significa que passou nas verificações de segurança padrão (DKIM, SPF, DMARC).
Embora o corpo do e-mail indique que você recebeu um pagamento de 1 ¥ (a impressionante quantia de US$ 0,0063), o assunto conta uma história diferente:
“Cobrança pendente de US$ 987,90 pela ativação da conta. Dúvidas? Ligue para (888) 607-0685.”
Como um bônus extra para os golpistas, o e-mail contém detalhes personalizados — o nome real do destinatário e um número de transação verdadeiro.
O número no assunto não é PayPal O número de contato legítimo aparece dentro do e-mail.
É fraude ou é legítimo? O Scam Guard sabe.
A intenção do e-mail é clara.
Os destinatários pensam:
- “Ah, não! Há uma cobrança pendente no valor de US$ 987,90.”
- “O valor não bate com o que vejo no corpo do e-mail — isso é estranho e assustador.”
- “Preciso ligar para esse número imediatamente para contestar essa cobrança.”
Eles ligam para o número indicado no assunto do e-mail, mas acabam falando com golpistas que se passam por técnicos de suporte.
Esses golpistas fingem ser PayPal apoio e pode tentar:
- Fazer com que você “verifique” os métodos de pagamento
- Obter dados bancários
- Convencê-lo a instalar ferramentas de acesso remoto
- Assuma o controle de contas ou dispositivos
- Todas as opções acima
Ainda não está claro como a linha de assunto é alterada. Com base em PayPal De acordo com o comportamento documentado de e-mails, as linhas de assunto geralmente são fixas e não devem incluir texto livre aleatório ou números de telefone. Nossas descobertas indicam que a linha de assunto já estava sendo usada como arma nesse ponto. PayPal Os sistemas da empresa assinaram o e-mail. Se alguém, ao longo do processo, tivesse reescrito o assunto, o dkim=pass header.d=paypal.com o resultado provavelmente não daria certo.
Uma possibilidade é que o golpista tenha abusado de... PayPal O campo de observações ou remessas de forma que apareça em determinados modelos de pagamento, incluindo a linha de assunto e o HTML. <title>, embora os e-mails normais de confirmação de pagamento dos comerciantes não permitam assuntos arbitrários.
Já entramos em contato com PayPal Aguardamos seus comentários e atualizaremos esta publicação caso recebamos alguma resposta.
Como evitar PayPal golpes
A melhor maneira de se manter seguro é manter-se informado sobre os truques que os golpistas utilizam. Aprenda a identificar os sinais de alerta que quase sempre denunciam golpes ee-mails de phishing, e lembre-se:
- Use canais oficiais e comprovados para entrar em contato com as empresas. Nãoligue para números indicados em e-mails ou anexos suspeitos.
- Cuidado com quem quiser se conectar remotamente ao seu computador. Umadas principais armas dos golpistas de suporte técnico é a capacidade de se conectarem remotamente às vítimas. Se conseguirem fazer isso, eles terão, basicamente, acesso total a todos os seus arquivos e pastas.
- Denuncie e-mails suspeitos para PayPal . Envie o e-mail para
phishing@paypal.compara apoiar suas investigações.
Se você foi vítima de um golpe de suposto suporte técnico:
- Pagou ao golpista? Entre em contato comseu banco ou operadora de cartão e informe o que aconteceu. Você também poderegistrar uma reclamaçãojunto à FTC ou às autoridades locais, dependendo da sua região.
- Compartilhou uma senha? Altere-aem todos os lugares onde ela for usada. Considere usar umgerenciador de senhase ativea autenticação de dois fatores (2FA)para contas importantes.
- Você concedeu acesso ao seu dispositivo? Execute uma verificação de segurança completa. Se golpistas tiveram acesso ao seu sistema, eles podem ter instalado uma porta dos fundos para poderem acessá-lo novamente quando quiserem. Malwarebytes Pode remover esses e outros softwares deixados por golpistas.
- Fique atento às suas contas: verifiquese há pagamentos inesperados ou cobranças suspeitas nos seus cartões de crédito e contas bancárias.
- Fique atento a e-mails suspeitos. Sevocê já caiu em um golpe, eles podem tentar te enganar novamente.
Dica: Malwarebytes Scam Guard identificou este e-mail como um golpe de retorno de chamada. Envie qualquer texto, e-mail, anexo ou outro arquivo suspeito para solicitar a avaliação dele. Ele é realmente muito bom em reconhecer golpes.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Scam Guard ajuda você a analisar links, textos e capturas de tela suspeitos instantaneamente.
Disponível com Malwarebytes Premium Security para todos os seus dispositivos e no aplicativo Malwarebytes para iOS e Android .
