Truffa PayPal: come riconoscere le email false e proteggere il tuo conto

Una nuova truffa via email sta prendendo di mira gli utenti PayPal e, purtroppo, sembra funzionare. A farne le spese sono soprattutto le persone meno abituate a riconoscere i segnali di un messaggio truffaldino, ma il rischio è per tutti.

Il meccanismo è semplice quanto efficace: arriva una mail che sembra ufficiale, firmata apparentemente da PayPal, in cui si invita a "verificare le informazioni di accesso" entro 48 ore. Il pretesto? Un presunto problema con l’account. Se non si interviene subito - dice il messaggio - il conto verrà sospeso.

Powered by

Chi clicca sul pulsante "Aggiorna il tuo account PayPal" viene reindirizzato a un sito che somiglia in tutto e per tutto a quello reale. Ma è un sito fasullo, costruito per rubare username e password. E a quel punto, i cybercriminali hanno via libera. Secondo McAfee Labs, la campagna è tutt’altro che episodica: si parla di oltre 600 email false al giorno, tutte costruite per sembrare autentiche. Una truffa su larga scala, insomma, che sfrutta il nome di una delle piattaforme di pagamento più utilizzate al mondo.

Allerta truffa su Google: l'inganno dell'autenticazione a due fattori per rubare i dati

Per evitare il raggiro consigliano di configurare sempre un numero di telefono e un’email di recupero per il proprio account Gmail

Come riconoscere l’inganno

Il primo consiglio è quello di controllare sempre l’indirizzo email del mittente: se non termina con @paypal.com, è il caso di dubitare. PayPal non chiede mai aggiornamenti urgenti via posta elettronica e non minaccia la chiusura dell’account con così poca preavviso. È buona norma, inoltre, attivare l’autenticazione a due fattori. In questo modo, anche se qualcuno dovesse scoprire la password, non potrà accedere all’account senza un secondo codice di verifica che arriva via SMS o tramite app.

La truffa è ben studiata, ma con un po’ di attenzione si può evitare di cadere nella rete. Meglio perdere un minuto in più per controllare, che perdere il controllo del proprio conto.

Collegno: ingegnere truffato sul web, gli rubano 48.800 euro

Un ingegnere vittima di phishing, un trentenne di Macerata accusato di frode e riciclaggio: inizia il processo