Phishing de PayPal: Cómo Identificarlo y Protegerte
✅ Respuesta Rápida
Los emails legítimos de PayPal siempre vienen de @paypal.com, te llaman por tu nombre completo y nunca piden contraseñas ni datos de tarjeta. Si recibes algo sospechoso, no hagas clic y reenvíalo a phishing@paypal.com antes de eliminarlo.
💡 Más información sobre Seguridad Online
Guía completa para comprar de forma segura en internet.
Ver Guía de Seguridad →Señales de un Email de Phishing de PayPal
Los estafadores han perfeccionado sus técnicas, pero siempre hay señales que delatan un intento de phishing.
| Señal de Alarma | Email Legítimo de PayPal | Email de Phishing |
|---|---|---|
| Remitente | @paypal.com o @paypal.es | @paypa1.com, @secure-paypal.com, etc. |
| Saludo | "Hola, Juan García" | "Estimado cliente" o "Querido usuario" |
| Urgencia | Informativo, sin presión | "Actúa en 24h o perderás tu cuenta" |
| Enlaces | Van a paypal.com | Van a paypal-secure.xyz, etc. |
| Datos solicitados | Nunca pide contraseñas | Pide contraseña, tarjeta, DNI |
| Errores | Sin errores gramaticales | Faltas de ortografía frecuentes |
Ejemplos Reales de Phishing de PayPal
Estos son los tipos de mensajes fraudulentos más comunes que suplantan a PayPal.
1. "Tu cuenta ha sido limitada"
El clásico. Te dicen que han detectado actividad sospechosa y que debes verificar tu cuenta urgentemente haciendo clic en un enlace. El enlace lleva a una web falsa idéntica a PayPal.
2. "Has recibido un pago de 500€"
Te hacen creer que alguien te ha enviado dinero y debes "confirmar" el pago. Al hacer clic, te piden iniciar sesión en una web falsa que roba tus credenciales.
3. "Confirma tu información fiscal"
Aprovechan fechas cercanas a la declaración de la renta para pedirte que "actualices" tus datos fiscales, incluyendo DNI y datos bancarios.
4. "Factura de compra que no reconoces"
Te envían una factura falsa de una compra que "has hecho" y te dan un número de teléfono o enlace para "cancelarla". Ambos son fraudulentos.
Cómo Verificar Si un Email es de PayPal
- Verifica el remitente: Pasa el ratón por encima del nombre del remitente para ver la dirección real. Debe ser @paypal.com o @paypal.es.
- Comprueba los enlaces: SIN hacer clic, pasa el ratón por los enlaces. La URL que aparece debe empezar por https://www.paypal.com/
- Busca tu nombre: PayPal siempre te llama por tu nombre y apellido registrado, nunca "Estimado cliente".
- Accede directamente: Si tienes dudas, ignora el email y accede a PayPal escribiendo la dirección en el navegador. Si hay algún problema real, lo verás ahí.
⚠️ Si Ya Hiciste Clic en un Enlace Sospechoso
Actúa rápido para minimizar el daño:
- Cambia tu contraseña de PayPal inmediatamente desde la app oficial o escribiendo paypal.com en el navegador.
- Activa la verificación en dos pasos si no la tenías activada.
- Revisa los movimientos recientes y reporta cualquier transacción no autorizada.
- Contacta con PayPal al 900 811 688 para informar del incidente.
- Cambia contraseñas similares en otros servicios si usabas la misma.
Cómo Reportar Phishing a PayPal
PayPal tiene un equipo dedicado a investigar intentos de phishing. Reportar ayuda a proteger a otros usuarios.
- Reenvía el email sospechoso a phishing@paypal.com sin modificarlo.
- Después, elimina el email de tu bandeja de entrada.
- Si recibiste un SMS sospechoso, reenvíalo al 7726 (SPAM).
- Si una web imita a PayPal, reporta la URL a phishing@paypal.com.
Cómo Protegerte del Phishing
- Activa la verificación en dos pasos: Aunque roben tu contraseña, no podrán acceder sin tu teléfono.
- Usa contraseñas únicas: No reutilices la contraseña de PayPal en otros sitios.
- Mantén tu email seguro: Si acceden a tu email, pueden resetear contraseñas de otros servicios.
- Desconfía de la urgencia: Los estafadores siempre presionan para que actúes sin pensar.
- Accede siempre directamente: Escribe paypal.com en el navegador, nunca hagas clic en enlaces de emails.
Preguntas Frecuentes
¿Cómo identificar un email falso de PayPal?
Los emails legítimos de PayPal siempre vienen de @paypal.com o @paypal.es, te llaman por tu nombre completo, no piden datos sensibles por email y los enlaces van a paypal.com (verifica pasando el ratón sin hacer clic).
¿Qué hago si recibo un email sospechoso de PayPal?
No hagas clic en ningún enlace. Reenvía el email completo a phishing@paypal.com y después elimínalo. Si tienes dudas sobre tu cuenta, accede a PayPal escribiendo la dirección directamente en el navegador.
¿Qué hago si ya hice clic en un enlace de phishing?
Cambia inmediatamente tu contraseña de PayPal, activa la verificación en dos pasos, revisa movimientos recientes y contacta con PayPal al 900 811 688 para reportar el incidente y que monitoreen tu cuenta.
¿PayPal pide datos por email o SMS?
No, PayPal nunca pide contraseñas, números de tarjeta completos ni códigos de verificación por email o SMS. Cualquier mensaje que solicite estos datos es phishing, sin excepción.