Nueva estafa de phishing de Paypal utiliza facturas "legítimas" para llegar a las bandejas de entrada de las víctimas

 Stu Sjouwerman

 

Las estafas de phishing más recientes están buscando formas de hacer que los sitios web legítimos hagan el trabajo de entregar mensajes maliciosos a víctimas desprevenidas; esta nueva estafa lo logra perfectamente.

Millones de empresas confían en Paypal no solo para enviar y cobrar pagos, sino también para facturar a los clientes. Una nueva estafa documentada por investigadores de seguridad de Avanan explica cómo los estafadores se aprovechan de la funcionalidad legítima de Paypal para enviar facturas falsas como gancho para una estafa basada en correo electrónico.

Debido a que los correos electrónicos con la factura ilegítima provienen genuinamente de Paypal, (con pocas excepciones) llegarán a la bandeja de entrada de un usuario. El objetivo de esta estafa es doble:

• Debido a que la factura proviene de Paypal, las víctimas deben llamar al número de teléfono proporcionado por el estafador en la factura; esto le da al estafador el número de teléfono de la víctima (a través del identificador de llamadas) que puede usarse para futuras estafas.
• Los estafadores intentan que las víctimas paguen la factura, obteniendo los datos de su tarjeta de crédito.

Las organizaciones pueden convertirse fácilmente en víctimas de tales estafas, ya que los contratistas más pequeños a menudo utilizan plataformas de pago y facturación basadas en la web, incluido Paypal, para garantizar el pago puntual de las facturas. No es descabellado creer que los estafadores pueden actuar con diligencia en una empresa para identificar a los del departamento de Contabilidad o Finanzas y usar la estafa para obtener el pago de la factura falsa, junto con una tarjeta de crédito corporativa y el número de teléfono directo al “descuidado” que pagó la cuenta.

Cualquiera que tenga acceso a un método de pago corporativo debe someterse a una Capacitación continua de Concientización sobre Seguridad para estar al tanto de tales estafas, enseñarles cómo identificarlas y evitarlas en el momento en que vean este tipo de correos electrónicos en su bandeja de entrada.

¡Te mostramos como evitarla!

Descubre más información

 

---