ANCHE CHI USA PAYPAL PUO’ DIVENTARE OGGETTO DI TRUFFA

Secondo quanto pubblicato dagli esperti di Malwarebytes Labs

Novara 12 settembre 2025
 
Una nuova truffa sta mettendo in pericolo gli utenti PayPal. 
la  minaccia viaggia tramite email con oggetto: “Configura il profilo del tuo account“. 

L’indirizzo del mittente, che sembra proprio quello ufficiale di PayPal, cerca di nascondere la vera natura di questa comunicazione, ovvero una truffa phishing. Malwarebytes Labs ha spiegato: “Sembra legittimo perché lo è, ma i truffatori hanno falsificato l’indirizzo“.

In pratica, quando qualcuno invia un’e-mail, il suo computer comunica al sistema di posta elettronica quale indirizzo visualizzare come mittente. I truffatori sfruttano questo vantaggio utilizzando software o programmi speciali che consentono loro di digitare qualsiasi indirizzo “Da” desiderino."

Non solo lo spoofing telefonico! Gli attori della truffa che sta mettendo in pericolo milioni di utenti PayPal sfruttano lo spoofing email. “Il truffatore invia l’e-mail tramite Internet e, poiché la maggior parte dei sistemi di posta elettronica non è rigorosa nel controllo di queste informazioni, l’indirizzo del mittente falso viene visualizzato esattamente come se fosse reale“

Nondimeno, un elemento che permette di riconoscere una truffa in questa email è l’indirizzo del destinatario. Infatti, , i cybercriminali usano una lista di distribuzione.

“Questo consente loro di inviare email di phishing in massa mascherando il loro intento, ma significa che i destinatari visualizzano un indirizzo sconosciuto, ad esempio {qualcuno}@{dominio-sconosciuto}.test-google-a.com, invece del proprio
.
Qual è  contenuto :
Configura il profilo del tuo account PayPal.
Nuovo addebito sul profilo: abbiamo rilevato un nuovo profilo di pagamento con un addebito di $ 910,45 USD su Kraken.com. Per contestare, contatta PayPal al numero (805) 500-8413. In caso contrario, non è richiesta alcuna azione. PayPal accetta addebiti automatici in sospeso da questo account. Il tuo nuovo account PayPal ti ha aggiunto all’account Crypto Wallet.
Il tuo ID utente: Receipt43535e.
Utilizza questo link per completare la configurazione del tuo profilo per questo account. Il link scadrà tra 24 ore.

 Si tratta di tecniche spesso utilizzate dai truffatori per generare fretta alla vittima così che agisca senza pensare.

Quindi bisogna evitare  di cliccare su qualsiasi link e di affidarsi alle loro istruzioni. In caso di dubbi, contatta PayPal tramite i contatti ufficiali e non quelli contenuti nella mail.


DP