Hola, buenas noches.

Esta tarde recibí un correo de Paypal, pidiendo la verificación de la cuenta, un correo con mi nombre y apellidos, y para más inri con remitente verificado por domainKeys en la cuenta de Yahoo. En un castellano perfecto y remitiendo a la web de Paypal, aparentemente todo normal, salvo por el título del mensaje solicitado verificación ( cosa que jamás hace nadie ).

Dejo un pantallazo:



Redirige a una página exactamente igual (no veo diferencias ni el la dirección web) a la de Paypal, pero aún así decidí ponerme en contacto con Paypal para comentar el caso.

La respuesta ha sido:

Hello Juan DP,

Thanks for forwarding that suspicious-looking email. You're right - it
was a phishing attempt, and we're working on stopping the fraud. By
reporting the problem, you've made a difference!

Identity thieves try to trick you into revealing your password or other
personal information through phishing emails and fake websites. To learn
more about online safety, click "Security Center" on any PayPal webpage.


Every email counts. When you forward suspicious-looking emails to
spoof@paypal.com, you help keep yourself and others safe from identity
theft.

Your account security is very important to us, so we appreciate your
extra effort.

Thanks,

PayPal


This email is sent to you by the contracting entity to your User
Agreement, either PayPal Ince, PayPal Pte. Ltd or PayPal (Europe) S.à
r.l. & Cie, S.C.A. Société en Commandite par Actions, Registered Office:
5th Floor 22-24 Boulevard Royal L-2449, Luxembourg RCS Luxembourg B 118
349.


PayPal lo califica de ataque de phishing y advierto que realmente es bueno de narices, lo único que lo delata es el objeto del mensaje, que no por muy advertido es evidente....

*** NINGUNA COMPAÑIA ENVÍA MAILS DE ESTE TIPO ***

Es con diferencia el más currado que he visto ( y es que aún no he visto el "truco") por que parece realmente mandado desde dentro de Paypal (acoj**a), pero la respuesta es clara.