Nuova truffa su PayPal: finti acquisti e telefonate per svuotare i contiCorpo dell'articolo:
Articolo Precedente
Articolo Successivo
Redazione Economia
-
Un’email perfetta, nel dettaglio tecnico e nella forma, segnala un pagamento automatico disattivato e, poco sotto, l’acquisto fantasma di uno smartphone di ultimo modello o di un computer per oltre milleduecento euro. Il mittente non è un indirizzo costruito in modo approssimativo: è service@paypal.com, e il messaggio proviene effettivamente dai server ufficiali della piattaforma, superando senza intoppi i filtri di sicurezza che di solito intercettano lo spam. Un trucco, questo, che conferisce all’intera comunicazione un’aura di veridicità inattaccabile, progettata per generare un immediato senso di allarme. La richiesta, infatti, è di contattare urgentemente un numero di telefono per bloccare la transazione indebita, spingendo la vittima ad agire d’impulso senza alcuna verifica preliminare.
Il meccanismo che sfrutta le notifiche ufficiali
All’origine della truffa c’è uno sfruttamento ingegnoso di una funzionalità legittima del servizio. PayPal, per gestire gli abbonamenti ricorrenti, dispone di un sistema automatico di notifica che informa l’utente quando un pagamento periodico viene sospeso. I criminali informatici sono riusciti a manipolare alcuni campi informativi di questo processo, inserendo dati fraudolenti come descrizioni di prodotti mai acquistati e, soprattutto, numeri di telefono falsi al posto del collegamento al servizio clienti ufficiale. Il risultato è un messaggio tecnicamente autentico, inviato dall’infrastruttura di PayPal, che veicola però contenuti malevoli. La formattazione del testo, volutamente irregolare con caratteri e stili differenti, è un ulteriore accorgimento per eludere i sistemi automatici di rilevamento.
La trappola della chiamata e gli indicatori di phishing
Chi cade nell’esca e chiama il numero indicato viene messo in contatto con falsi operatori, i quali parlano con tono professionale per convincere la vittima a condividere dati sensibili come credenziali di accesso, numeri di carta o codici di sicurezza. In alcuni casi, il raggiro prosegue guidando la persona a compiere operazioni finanziarie dirette, come bonifici, che finiscono nelle mani della criminalità organizzata. Questo schema rientra nelle tattiche di “vishing”, ovvero phishing telefonico, dove la fretta indotta è l’elemento chiave per far abbassare la guardia. PayPal stessa avverte che messaggi che creano un falso senso di urgenza, sollecitando un’azione immediata per evitare la sospensione del conto, sono un classico campanello d’allarme. Altri indicatori comuni delle comunicazioni fraudolente includono saluti impersonali – come “Gentile utente” –, la richiesta di cliccare su link sospetti o la presenza di errori grammaticali e di battitura.
