PayPal, email autentiche usate dagli scammer per ingannare gli utenti con falsi abbonamenti
[ZEUS News - www.zeusnews.it - 16-12-2025]
Un nuovo schema di phishing si è diffuso negli ultimi mesi sfruttando la popolarità di PayPal. Numerosi utenti hanno segnalato la ricezione di email apparentemente legittime provenienti dall'indirizzo ufficiale service@paypal.com. Questi messaggi informavano della disattivazione di un pagamento automatico o di un abbonamento, inducendo i destinatari a contattare numeri di assistenza fraudolenti o a cliccare su link malevoli.
La tecnica sfruttava una vulnerabilità nella funzione Abbonamenti di PayPal. I criminali informatici creavano un abbonamento fittizio a nome delle vittime e lo sospendevano subito dopo. Tale operazione generava automaticamente una notifica autentica da parte dei server PayPal, che veniva recapitata agli utenti come se fosse un avviso reale e conteneva link e numeri di telefono illegittimi, tramite i quali portare a termine la truffa. Il punto critico di questa truffa risiedeva nel fatto che le email erano effettivamente inviate dai sistemi PayPal, rendendo molto difficile distinguerle da comunicazioni legittime. A differenza di altri tentativi di phishing, spesso caratterizzati da errori grammaticali o indirizzi sospetti, in questo caso il messaggio appariva del tutto genuino.
Secondo le analisi di Malwarebytes, gli autori della campagna di phishing utilizzavano anche mailing list di Google Workspace per amplificare la diffusione delle notifiche. In questo modo un singolo messaggio poteva raggiungere centinaia di destinatari contemporaneamente. PayPal ha confermato di essere intervenuta per chiudere la falla. L'azienda ha dichiarato di aver corretto il meccanismo che permetteva la sospensione fraudolenta degli abbonamenti e di aver rafforzato i controlli interni per prevenire ulteriori abusi.
|
Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News
ti consigliamo di iscriverti alla Newsletter gratuita.
Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui
sotto, inserire un commento
(anche anonimo)
o segnalare un refuso.
© RIPRODUZIONE RISERVATA |
|
L'email di phishing che arriva davvero da PayPal
Commenti all'articolo (2)
10-1-2026 14:58
25-12-2025 19:40
|
|
||
|
- Internet - generale:
Come interagite con la IA? - Al caffe' dell'Olimpo:
Forza! Andiamo tutti OT! - Programmazione:
Errore di lettura di una cella di un file ods - Privacy:
AnyDesk installato sul PC del lavoro - Scienze e nuove tecnologie:
ChatGPT traccia gli utenti in modo
"pervasivo" ?!? - Pc e notebook:
Consiglio su Modelli Mini Pc affidabili e reattivi - Sopravvivere alla new economy:
Altra occasione persa per essere uno stato
normale. - Motori di ricerca:
I motori di ricerca & la privacy - Tablet e smartphone:
Utilizzo smartphone - Aiuto per i forum / La Posta di Zeus / Regolamento:
Avvisi risposte e notifiche MP non mi arrivano
Gladiator