ES
Muchas personas suponen que las llamadas fraudulentas son fáciles de detectar porque suelen proceder de números sospechosos o contener errores evidentes. Sin embargo, un reciente informe compartido en Reddit pone de relieve cómo los estafadores modernos se están volviendo mucho más convincentes y peligrosos.
En el incidente denunciado, una mujer del Reino Unido recibió una llamada telefónica de un número privado. La persona que llamaba decía ser de PayPal y advertía de una supuesta transacción sospechosa en Booking.com. Aunque la historia parecía creíble, la víctima y su marido sospecharon rápidamente porque no utilizaban Booking.com.
La situación se volvió aún más preocupante cuando la persona que llamaba parecía conocer el nombre completo y el número de teléfono de la víctima. A continuación, el estafador activó un código de autenticación de dos factores (2FA) de PayPal y pidió a la víctima que leyera el código en voz alta. Afortunadamente, la llamada terminó inmediatamente antes de que se compartiera ninguna información.
Esta estafa es un ejemplo clásico de una estafa de suplantación del servicio de atención al cliente. En lugar de intentar piratear una cuenta directamente, los estafadores engañan a las víctimas para que les faciliten la información necesaria para acceder ellos mismos a la cuenta. En muchos casos, el estafador ya dispone de datos básicos como el nombre, el número de teléfono o la dirección de correo electrónico. Estos datos pueden proceder de filtraciones de datos, registros públicos, bases de datos comerciales o información compartida en Internet.
Una vez que tienen suficiente información, pueden iniciar un intento de restablecimiento de contraseña o de inicio de sesión, lo que hace que se envíe un código de seguridad legítimo al propietario de la cuenta. A continuación, el estafador llama e intenta convencer a la víctima para que revele dicho código.
PayPal ha advertido específicamente a los usuarios sobre este tipo de fraude. Según PayPal, los representantes del servicio de atención al cliente nunca le pedirán que comparta su contraseña, su código de autenticación de dos factores, que envíe dinero como transacción de prueba ni que descargue software.
Si un mensaje o una persona que llama dice ser de PayPal y solicita alguna de estas acciones, debe tratarse como una estafa. Los usuarios siempre deben ponerse en contacto con el Centro de ayuda de PayPal en lugar de utilizar los números de teléfono proporcionados en mensajes sospechosos.
Una lección importante de este caso es que no se puede confiar en el identificador de llamadas. Aunque un número de teléfono parezca legítimo, los estafadores pueden utilizar la tecnología de suplantación de identidad para hacer que las llamadas parezcan proceder de organizaciones de confianza. Los expertos en seguridad y las fuerzas del orden han advertido en repetidas ocasiones que los números de teléfono con apariencia oficial nunca deben considerarse una prueba de que la persona que llama es auténtica.
Esta estafa de PayPal no es la única variante que circula actualmente. Otros esquemas similares incluyen facturas falsas de PayPal, correos electrónicos fraudulentos de confirmación de pago, falsas alertas de suspensión de cuenta y mensajes en los que se afirma que se han realizado compras caras con su cuenta. El objetivo suele ser el mismo: crear pánico y convencer a la víctima para que llame a un número de asistencia falso o revele información confidencial.
La llamada fraudulenta de PayPal denunciada en Reddit muestra cómo los estafadores combinan ingeniería social, información personal robada y funciones de seguridad legítimas para engañar a las víctimas. Aunque la persona que llamó sonaba profesional y parecía tener alguna información personal, la solicitud de un código de autenticación de dos factores reveló la verdadera intención.
Los representantes legítimos de PayPal nunca le pedirán su código de autenticación, contraseña o pagos de prueba. Si recibe una llamada similar, considérela una estafa y denúnciela inmediatamente.
Fuente de la imagen: Pixabay
Descargo de responsabilidad: Este artículo ha sido escrito por un colaborador de Scam Fighter, el equipo de De-Reviews.com. Si cree que el artículo contiene imprecisiones o necesita incluir información relevante, póngase en contacto con ScamAdviser.com a través de este formulario.
