dell'articoloL'ultima truffa di PayPal: email realmente inviate dai server ufficiali cercano di incutere panico

18/12/2025 ECONOMIA Preferisci Informazione.News su Google

Redazione Economia   -   Le ultime segnalazioni di sicurezza informatica, diffuse con insistenza nelle ultime settimane, descrivono un meccanismo fraudolento tanto semplice quanto pericoloso, che aggira la diffidenza ormai comune verso le email sospette partendo da una comunicazione tecnicamente autentica-1. L'innesco è un messaggio, apparentemente ineccepibile, che arriva dall'indirizzo ufficiale service@paypal.com e che i server di posta elettronica riconoscono come perfettamente legittimo, superando senza intoppi i controlli di sicurezza come SPF, DKIM e DMARC, i quali verificano l'autenticità del mittente e l'integrità del contenuto-4-8. Questa legittimità tecnica, che di solito è una garanzia per l'utente, diventa in questo caso il punto di forza dell'inganno, trasformando una notifica automatica del sistema in un veicolo per informazioni fraudolente studiate per generare allarme-1-6.

Il meccanismo dello sfruttamento della funzione "Abbonamenti"

La redistribuzione tramite mailing list e l'obiettivo finale

Sorge spontanea una domanda: come può un messaggio legato a un abbonamento fittizio arrivare a persone che non lo hanno mai sottoscritto? L'analisi tecnica delle email rivela che il destinatario iniziale della comunicazione automatica di PayPal non è il singolo utente, ma un indirizzo riconducibile a una mailing list, probabilmente creata con servizi come Google Workspace. Questo meccanismo fa sì che la notifica legittima, inviata al falso abbonato, venga automaticamente inoltrata a tutti gli indirizzi membri della lista, amplificando esponenzialmente il raggio d'azione della truffa. Lo scopo finale, una volta che la vittima legge il messaggio allarmante, è spingerla a chiamare il numero di telefono inserito dai criminali. Al telefono, fingendosi operatori del supporto tecnico di PayPal, i truffatori possono allora mettere in atto varie tecniche di ingegneria sociale, cercando di ottenere credenziali di accesso, convincere a installare software dannoso o guidare la vittima in operazioni finanziarie pericolose.

Le contromisure e il comportamento da adottare

PayPal ha confermato di essere al lavoro per mitigare questo specifico abuso della propria piattaforma, sottolineando come la vigilanza degli utenti rimanga un elemento fondamentale. La difesa più efficace, infatti, è comportamentale e passa dal non interagire mai con i contatti presenti in una email inaspettata. Se si riceve un messaggio che segnala pagamenti automatici disattivati o acquisti non riconosciuti, la regola d'oro è evitare di chiamare i numeri indicati e di cliccare su eventuali link. La verifica corretta deve essere condotta in modo autonomo e sicuro: accedendo direttamente al proprio account PayPal digitando manualmente l'indirizzo https://www.paypal.com nel browser oppure utilizzando l'app ufficiale, per controllare la cronologia delle transazioni e la sezione degli abbonamenti. Se non sono presenti addebiti anomali, l'email può essere ignorata. In caso di dubbi persistenti, l'unico canale affidabile per l'assistenza è quello raggiungibile direttamente dall'app o dalla pagina ufficiale dei contatti del sito web. Gli esperti di sicurezza raccomandano inoltre di inoltrare qualsiasi comunicazione sospetta, anche se apparentemente autentica, all'indirizzo phishing@paypal.com, in modo che i team specializzati possano analizzarla e intervenire.