Ciberseguridad: Descubierta una ciberestafa en la que se suplantan la identidad de PayPal para obtener información bancaria

Las últimas noticias sobre tecnología con COPE Internet, redes sociales, móviles, gadgets, software, seguridad.

Avanan, una empresa propiedadad de Check Point Software Technologies, ha descubierto una estafa en la que los ciberdelincuentes suplantan la identidad de PayPal para obtener el número de teléfono y los datos bancarios de las víctimas.

Este proveedor de soluciones de seguridad ha anunciado que estos ataques fraudulentos comparten similitudes con los registrados hace unos meses con otra conocida marca como es Amazon.

En esta amenaza los ciberdelincuentes envían una confirmación de pedido de PayPal aparentemente legítima, en la que se indica a los usuarios que han comprado más de 500 dólares en la criptomoneda basada en 'blockchain' DogeCoin.

Para cancelar el pedido, los usuarios tienen la opción de llamar a un número de soporte o atención al cliente, un teléfono falso con el que se ponen en contacto con los ciberdelincuentes.

Desde Avanan informan de que el número de contacto que aparece en estos correos electrónicos fraudulentos tiene sede en Hawái (Estados Unidos) y se ha relacionado en ocasiones anteriores con otras estafas.

Además de tener acceso a su información financiera, los estafadores pueden atacar a sus víctimas de diferentes formas con sus respectivos números de teléfono, desde mensajes de texto hasta llamadas o mensajes de WhatsApp.

No obstante, el principal objetivo de los ciberestafadores es acceder a los datos bancarios de sus víctimas por lo que, al llamar a ese número, recibirán la orden de dar el número de la tarjeta de crédito y el CVV para cancelar el cargo.

Este ataque suele funcionar porque no hay ningún enlace en el cuerpo del correo electrónico, que podría ser filtrado como malicioso en caso de que el 'email' disponga de una solución de seguridad.

"Las grandes marcas de pagos son algunas de las más suplantadas porque los internautas suelen fiarse de sus correos electrónicos. [...] Empresas como Paypal, Amazon o Microsoft son un claro objetivo, por lo que hay que tener una atención extrema frente a cualquier entidad que nos pida datos personales", ha comentado el director técnico de Check Point Software para España y Portugal, Eusebio Nieva.

Desde esta empresa recomiendan a los usuarios que, en caso de recibir un 'email' de estas características, deberían comprobar en primer lugar la cuenta de PayPal y mirar la dirección del remitente del correo electrónico.

Además, aseguran que conviene no incluir a empresas de estas características en las listas de 'Permitidos' en la bandeja de entrada, ya que suelen estar entre las más suplantadas.

Puedes leer nuestra sección de tecnología para leer más noticias de tu sección favorita.

Toda la información actualizada de forma constante en la web del diario, así como en las redes sociales del mismo: Facebook, Twitter e Instagram.

Además, si todavía no recibes las alertas de última hora en tu móvil para conocer la información antes que nadie, puedes bajarte sin ningún coste la aplicación de COPE para iOS (iPhone) y Android.

La aplicación de COPE es el mejor canal para escuchar la radio en directo, pero es también un completo medio de información digital que cuenta las noticias cuando se están produciendo, que te alerta de lo que sucede mediante notificaciones en tu móvil. Continúa leyendo las últimas noticias de actualidad en nuestra página web para estar siempre informado de lo que está pasando.