La Oficina de Seguridad de Internauta (OSI)  un organismo vinculado al Instituto Nacional de Ciberseguridad (Incibe) ha detectado una nueva campaña de ‘phishing’ haciéndose pasar por Paypal, una aplicación para realizar pagos online seguros, y Policía Nacional ha advertido a través de las redes sociales de esta ciberamenaza con el hashtag #nopiques.  La única medida eficaz contra un ataque de Phishing por e-mail es no hacer click  nunca en ningún enlace del correo electrónico recibido. Si tienes dudas sobre la veracidad del e-mail, abre el navegador, y entre en tu cuenta de PayPal para consultar el saldo o tus últimas transacciones. Recordemos que tanto el remitente como el contenido del mensaje es fácilmente falsificable.

¿Qué es el phishing?

El correo simula la factura y confirmación de una supuesta compra y es enviada a varios correos electrónicos de nomenclatura similar. En el cuerpo del mensaje se facilita un enlace para poder cancelar la transacción, a través del cual se solicitan las credenciales de usuario y los datos personales y bancarios vinculados a la cuenta.

Lo que no debes hacer:

• Hacer clic en ningún enlace
• Abrir o descargar archivos adjuntos
• Contestar
• Confiar en la información de contacto mostrada en el correo electrónico

Preguntas que PayPal nunca realizará en un mensaje de correo electrónico.

• Números de tarjetas de débito y crédito
• Números de cuenta bancaria
• Números del documento nacional de identidad
• Direcciones de correo electrónico
• Contraseñas
• Su nombre completo

Vínculos falsos.

En su página web explica que, además de la falsa factura con esos logos, el email incluye un enlace “para poder cancelar la transacción, a través del cual se solicitan las credenciales de usuario y los datos personales y bancarios vinculados a la cuenta”.

Muchos correos electrónicos de phishing incluyen un vínculo que parece válido, pero que te enviará a un sitio fraudulento que puede incluso tener una dirección URL diferente.

Comprueba siempre el vínculo antes de hacer clic en él: mueve el ratón por encima de la dirección URL incluida en el correo electrónico y fíjate en la URL que aparece en el navegador. Si parece sospechosa, no hagas clic. Abre otra ventana y escribe https://www.paypal.es

Datos personales y bancarios de PayPal

Según datos de la web OpenPhish, Paypal está en el top de las 10 marcas más utilizadas por los ciberdelincuentes para llevar a cabo sus ataques. Las principales razones son su popularidad y la gran cantidad de información personal de usuarios de la que dispone.

PAYMENT CONFIRMATION
CONFIRMATION PAYMENT

• Una vez accedido al enlace se accede a una web, con dominio no perteneciente a Paypal, se solicita las credenciales de acceso; usuario y contraseña.
• A continuación se indica que no se reconoce el dispositivo o ubicación desde la que se está realizando el acceso.
• Para confirmar la identidad del usuario se solicitan datos personales, como nombre, apellidos, DNI, dirección, etc, respaldando la acción como un método de seguridad.
• Por último, se solicitan todos los datos asociados a la tarjeta de crédito del usuario.
• Para confirmar la identidad del usuario se solicitan datos personales, como nombre, apellidos, DNI, dirección, etc, respaldando la acción como un método de seguridad.
• Pantalla en la que se pide introducir los datos personales del usuario

¿Qué hago si soy víctima de este phishing a Paypal?

Si has recibido un correo como este, has accedido al enlace y has facilitado tus credenciales y tus datos personales y bancarios, contacta lo antes posible con Paypal (spoof@paypal.es) y con tu banco para informarles de lo que ha pasado. Además, no olvides cambiar tu contraseña de acceso a Paypal.


Cada día es más habitual comprar y hacer transacciones bancarias online. Sin embargo, es importante tener cuidado si no queremos acabar siendo víctima de algún engaño.


Fuentes:
https://www.osi.es/es/actualidad/avisos/2018/08/detectada-una-nueva-campana-de-phishing-haciendose-pasar-por-paypal
https://www.ocu.org/consumo-familia/compras-online/noticias/phishing-paypal