Una falsa web de PayPal puede robar contraseñas

• Desarrollo web
• Ecommerce
|
• Noticia

La Oficina de Seguridad del Internauta (OSI) alerta a los usuarios del servicio de pagos por internet que han encontrado una web maliciosa, con URL www.p.aypal-verified.com, que aparenta pertenecer a PayPal y puede generar confusión entre los usuarios.

Por el momento todavía no se ha detectado ninguna campaña de emails fraudulentos hacia los usuarios desde la web. Sin embargo, alerta que podría ser utilizado como punto de origen en campañas de phising con el objetivo de obtener credenciales de PayPal.

Desde la OSI recuerdan que páginas web de este tipo ya han sido vistas en nuemerosas camapañas de correo electrónico fraudulento.

Se hacen pasar por legítimas haciendo introducir al usuario su email y contraseña para después ser interceptado por hacker. Bajo las excusas de comprobaciones de seguridad o algún tipo de problema en las cuentas engañan al usuario para que ofrezca sus datos.

Hay que estar especialmente atento a todo acceso realizado en España, tanto en la web desde un ordenador o desde cualquier dispositivo móvil, ya que la web fraudulenta también se encuentra en español.

La OSI ofrece recomendaciones a los usuarios para evitar que caigan en este tipo de timos y asegurar su seguridad. Evitar abrir correos de usuarios desconocidos o no solicitados, no contestar a estos mensajes, ser precavido a la hora de clickar en enlaces dentro del mensaje, no descargar archivos adjuntos y proceder a eliminar los mensajes directamente si se tiene la menor sospecha de que se trata de un email fraudulento.

La OSI destaca que estas precauciones deben llevarse también al terreno de los contactos conocidos ya que pueden haber sido víctimas de algún tipo de malware que esté enviando emails masivos a todos sus contactos para extenderse.

En el caso de PayPal distinguir la página verdadera del servicio frente a la fraudulenta, según explica la OSI, ya que en la esquina izquierda de la barra de direcciones de navegador aparecen los certificados de seguridad del sitio web. Además, PayPal incluye en todo momento un icono en forma de candado como sistema identificativo frente a este tipo de fraudes.

Vía: Una falsa web de PayPal puede robar contraseñas