Hemos hablado anteriormente del desarrollo de mejoras en la tecnologia que usa el filtro de Gmail, el servicio de correo electrónico de Google. Paypal es una de las plataformas de pagos electrónicos más utilizada y popular entre los consumidores y por este mismo motivo ha sido objeto de muchos envios masivos de emails con suplantación de identidad para tratar de robar los datos de las cuentas, hay muchos casos de phishing relacionados con Paypal.

Google desarrolló una mayor protección en Gmail en relación con este tipo de ataques phishing, de modo que sitios como Ebay o Paypal tuviesen un mayor estudio de las tendencias de los scammers, seguramente gracias a eso tienen mucho conocimiento sobre los mails basura y como filtrarlos. Recientemente he recibido un email phishing que suplanta la identidad de Paypal, pero no es como los demás.

Gmail lo ha filtrado perfectamente a la carpeta de spam pero en este caso no incluye enlaces, se trata de un documento adjunto en formato html que abre la web de cebo donde salen instrucciones para recabar los datos de clientes y obtener sus claves. Normalmente ponen links a webs de cebo creadas para engañar simulando la web auténtica pero esto no lo habia visto.

Como puede verse en la captura del correo electrónico, el formato es diferente a los casos anteriormente denunciados y el tema va relacionado con recientes casos de phishing relacionados con reembolsos y devoluciones de dinero.

En mi caso personal, llevo usando Paypal durante más de dos años, solamente he tenido una disputa donde tuve que pedir una devolución. Compre un producto en una tienda online pero pasó un mes y no lo recibí­ en casa, asi que reclamé pero no me contestaban los mails ni al teléfono indicado en la tienda, asi que antes de que pasase más tiempo fui a abrir una reclamación en Paypal. Debo decir que pese a las criticas que hay en internet sobre Paypal, por sus comisiones y por sus cancelaciones de cuentas, a mi me ayudaron y me devolvieron el dinero que habia pagado. El proceso no fue complicado, tienes un seguimiento dentro de tu cuenta con las comunicaciones y los pasos a seguir bien explicados y lo más importante es que no incluye nada relacionado con el email de phishing.

Es decir que una vez más volvemos a las precauciones de siempre, ya que los emails de phishing tienen modos de operación que no concuerdan con los procedimientos de los sitios auténticos a los que suplantan. Ni los bancos piden claves por emails de alerta de seguridad, ni Paypal avisa de importes a devolver por correos electronicos con archivos html adjuntos.