"Tienes dinero" es una mentira de la estafa del correo electrónico "PayPal - Dinero recibido"

La ilusión de una ganancia inesperada: cómo lucen estos correos electrónicos

A primera vista, el correo electrónico "PayPal - Dinero Recibido" parece ser una buena noticia. Suele indicar que alguien, a menudo con un nombre plausible como "Rose-Marie Smith", le ha enviado un pago importante, generalmente de unos 899,99 $. El asunto podría ser algo como "Dinero Recibido de Mary-Marie", lo que sugiere urgencia o entusiasmo. Pero hay una trampa: para recibir el dinero, el correo electrónico le indica que verifique el pago haciendo clic en un botón, a menudo con la etiqueta "Recibir Ahora" (a veces incluso mal escrita).

Esto es lo que dice el correo electrónico:

Subject: Money Received From Mary-Marie

Rose-Marie Smith sent you money

Payment request details

Amount Recieved
$899.99 USD

Note from Rose-Marie Smith:
Verify below to recieve payment

Transaction ID
U-2G884409DN959641Y

Transaction date
May 9, 2025

Recieve Now

Don't recognize this request?

Before paying, make sure you recognize this person. Don't engage with this request if you're unsure about it. PayPal won't contact you through a money request. Learn more about common security threats and how to spot them.

No es de PayPal: Cómo identificar la falsificación

Aunque parezca oficial, el correo electrónico no es de PayPal . Utiliza logotipos, colores y formato que imitan la marca de PayPal para crear una apariencia convincente. Sin embargo, estos elementos visuales se pueden copiar fácilmente. Lo cierto es que este mensaje forma parte de una estafa de phishing: un intento engañoso de robar tus credenciales de inicio de sesión y, potencialmente, tu dinero. ¿La mayor señal? PayPal no te exige verificar los pagos recibidos de esta manera. Si tienes dudas, la opción más segura es consultar tu cuenta de PayPal directamente, sin hacer clic en los enlaces del correo electrónico.

La trampa detrás del botón

Cuando las víctimas hacen clic en el enlace o botón del correo electrónico, se les redirige a una página de inicio de sesión de PayPal falsa. Este sitio está diseñado para capturar cualquier información que introduzcas. Puede parecer idéntico al sitio real, pero su único propósito es registrar tus datos de inicio de sesión. Una vez que los estafadores obtienen tus credenciales, pueden acceder a tu cuenta de PayPal, realizar compras no autorizadas o incluso retirar fondos. Algunas páginas de phishing pueden ir más allá al solicitar información personal o financiera adicional bajo la apariencia de "controles de seguridad".

Consecuencias de caer en la estafa

Las consecuencias de una estafa de phishing pueden ser graves. Una vez que los ciberdelincuentes controlan tu cuenta de PayPal, pueden cometer fraude financiero: vaciar tus fondos, usar tus métodos de pago o incluso redirigir el dinero a otras operaciones fraudulentas. Además de la pérdida económica, también existe el riesgo de robo de identidad. Los estafadores pueden usar tus datos robados para abrir nuevas cuentas o suplantar tu identidad en línea. Si has compartido tu información, es fundamental actuar con rapidez: cambia tus contraseñas de inmediato e informa del incidente al equipo de soporte oficial de PayPal.

Por qué estos correos electrónicos pueden ser convincentes

Atrás quedaron los días en que todos los correos electrónicos fraudulentos estaban llenos de errores ortográficos y frases extrañas. Los correos electrónicos de phishing actuales suelen ser profesionales y refinados, lo que dificulta distinguirlos de los auténticos. Los estafadores se esfuerzan por imitar comunicaciones legítimas de empresas de confianza, sabiendo que un solo instante de confianza puede darles acceso a tus datos personales. Algunos de estos mensajes incluso incluyen pies de página realistas, enlaces de atención al cliente (que conducen a páginas falsas) y un formato familiar para que no tengas que preocuparte.

El phishing no es la única amenaza en su bandeja de entrada

Los correos electrónicos fraudulentos como el mensaje "PayPal - Dinero recibido" son solo un tipo de amenaza digital. Muchos correos electrónicos contienen malware en forma de archivos adjuntos o enlaces de descarga. Estos archivos pueden venir en formatos como PDF, ZIP, documentos de Microsoft Office o incluso JavaScript. El simple hecho de abrir un archivo, especialmente si te pide "habilitar contenido" o hacer clic en elementos incrustados, puede desencadenar la descarga de malware. Algunos programas maliciosos pueden dar a los atacantes acceso remoto a tu dispositivo o robar datos confidenciales de forma silenciosa.

Mantenerse seguro: qué puede hacer

Para protegerse, tenga cuidado con todos los mensajes entrantes, especialmente con aquellos que parecen inesperados o demasiado buenos para ser verdad. Nunca haga clic en enlaces ni descargue archivos adjuntos de remitentes desconocidos. Si un correo electrónico dice ser de PayPal u otro servicio, visite su sitio web directamente introduciendo la URL en su navegador en lugar de hacer clic en ningún enlace. Utilice la autenticación de dos factores siempre que sea posible y asegúrese de que el software de seguridad de su dispositivo esté actualizado.

Reflexiones finales

Estafas como el correo electrónico "PayPal - Dinero Recibido" forman parte de una creciente ola de engaños digitales. Si bien pueden ser sofisticadas y convincentes, algunos hábitos inteligentes, como verificar la información a través de canales oficiales y tratar los mensajes inesperados con escepticismo, son muy útiles. La mejor defensa es la concientización. Manteniéndose informado y precavido, puede proteger sus cuentas, su identidad y su tranquilidad.