¿Es real el pago de PayPal? Cómo comprobar "has recibido un pago" y los avisos de cuenta.

Las estafas que suplantan a PayPal afectan de forma distinta a compradores y vendedores, pero todas persiguen lo mismo: que actúes antes de comprobar qué está pasando de verdad en tu cuenta. Un vendedor puede recibir un email que asegura que el pago está retenido hasta que envíe el producto. Un comprador puede recibir un aviso de "cuenta limitada", una factura de algo que nunca pidió, o una solicitud de pago con un teléfono urgente adjunto. La propia PayPal advierte de que los delincuentes falsifican habitualmente confirmaciones de pago, avisos de suspensión y facturas, y la solución es siempre la misma: verificarlo dentro de la app o cuenta oficial, nunca respondiendo al mensaje ni pulsando el enlace que contiene.

Lo que convierte a PayPal en un objetivo habitual de suplantación es que se sitúa entre compradores, vendedores y sus cuentas bancarias, así que un mensaje convincente sobre dinero puede provocar una reacción rápida: los vendedores quieren cobrar, los compradores quieren evitar perder un artículo que ya han pagado, y ambos grupos están acostumbrados a recibir correos transaccionales legítimos del servicio con regularidad.

La estafa del "pago recibido" falso

Un delincuente afirma haber comprado un artículo y envía una confirmación de pago muy convincente pero completamente falsa, a veces diciendo que el dinero está "pendiente", a veces alegando que pagó de más por error y pidiendo que le devuelvas la diferencia. Si la operación no aparece en tu Actividad real de PayPal, no hay ningún pago confirmado: no envíes el artículo ni devuelvas nada basándote solo en lo que dice un email.

La estafa de la "cuenta limitada"

Esta versión amenaza con la suspensión y enlaza a una página construida para parecer idéntica al inicio de sesión real de PayPal, que después de "iniciar sesión" pide un número de tarjeta, un documento de identidad o un código SMS de un solo uso. Abre la app o escribe tú mismo la dirección oficial en lugar de seguir el enlace. Una restricción real de la cuenta siempre es visible directamente dentro de la propia cuenta o en el Centro de resoluciones – nunca requiere que entregues datos nuevos a través de un enlace de email.

Facturas falsas y llamadas de soporte

Algunos estafadores usan la función real de facturación de PayPal para enviar una solicitud de pago con apariencia legítima, y le añaden una nota alarmante afirmando que se acaba de cargar una compra cara y exigiendo una llamada urgente para "cancelarla". El teléfono de la nota no pertenece a PayPal – su único propósito es conseguir que hables con un falso agente de soporte. La propia PayPal recomienda no pagar la factura ni llamar al número que aparece en ella.

Esta versión es especialmente eficaz porque la factura en sí es técnicamente real – se ha generado de verdad a través del sistema de PayPal, solo que desde la cuenta de un estafador y no de un negocio legítimo. Por eso el correo puede superar comprobaciones básicas de autenticidad, mientras que el "problema" que describe y el teléfono adjunto son completamente inventados.

Señales de alarma

• Un saludo genérico o un tono de urgencia artificial
• Un enlace o dominio que en realidad no es de PayPal
• Una solicitud de tu contraseña, un código de un solo uso, el número de tu tarjeta o un documento de identidad
• Un "pago" que solo existe en el email, no en la actividad de tu cuenta
• Presión para enviar un artículo antes de que el dinero aparezca de verdad
• Una factura desconocida acompañada de un teléfono de "soporte"
• Cualquier solicitud de pago en criptomonedas o tarjetas regalo

No hace falta que aparezcan todas estas señales a la vez para que un mensaje merezca una comprobación. Una sola solicitud que solo existe en un email, sin ningún reflejo en tu cuenta real, ya es motivo suficiente para detenerte y verificarlo de forma independiente antes de hacer nada más.

Qué hacer

No respondas al mensaje ni pulses nada de lo que contiene. Entra directamente en PayPal y revisa Actividad, tus notificaciones y el Centro de resoluciones para ver si algo coincide con lo que dice el mensaje. Si el mensaje es falso, reenvíalo a phishing@paypal.com.

Si ya has entregado información

Cambia la contraseña de PayPal de inmediato, junto con cualquier otra cuenta donde la hayas reutilizado. Activa la verificación en dos pasos si aún no la tienes. Revisa los dispositivos y tarjetas vinculados a tu cuenta y elimina cualquiera que no reconozcas. Si compartiste datos bancarios, contacta directamente con tu banco. Conserva el email original, sus cabeceras y capturas de pantalla de todo – te serán útiles si necesitas reclamar un cargo o presentar una denuncia.

Otras variantes que vas a encontrar

Más allá de los tres patrones anteriores, la misma maquinaria de suplantación se disfraza constantemente. El canal y la historia cambian; la exigencia de actuar fuera de tu cuenta real, nunca.

• La versión por SMS. Un texto breve – "PayPal: tu cuenta está temporalmente restringida, verifícala aquí" – con un enlace acortado. La pantalla del móvil oculta la URL completa y el SMS transmite más urgencia que el correo.
• El reembolso por pago excesivo. Un "comprador" asegura haber pagado de más por error, te enseña una confirmación falsa por el importe superior y te pide que le devuelvas la diferencia por Bizum, transferencia o tarjetas regalo. El pago original nunca existió; tu devolución es dinero real que sale de tu cuenta.
• El salto fuera de la plataforma. En un portal de compraventa de segunda mano, el comprador insiste en "solo PayPal, pero seguimos por email o WhatsApp". Sacar la conversación de la plataforma elimina sus controles antifraude y deja al estafador con el control de cada mensaje que ves.
• La solicitud entre "amigos y familiares". Alguien te pide enviar o recibir dinero con la opción de amigos y familiares "para ahorrar comisiones". Esa modalidad no tiene ninguna protección de compra, y precisamente por eso la exigen.
• El gancho del "dinero retenido". Un mensaje dice que hay un pago esperándote y que solo tienes que confirmar tus datos – o tu tarjeta – para liberarlo. Los fondos retenidos reales aparecen dentro de tu cuenta con instrucciones claras; nunca exigen volver a introducir credenciales desde un enlace.

Cómo se vive desde dentro: un caso realista

Marcos es carpintero autónomo y vende una mesa auxiliar de 600 euros a través de un anuncio online. Un comprador acepta enseguida – casi demasiado deprisa – y minutos después llega un email que parece exactamente una confirmación de pago de PayPal: el logo correcto, el formato correcto, el importe exacto. Con un matiz: una nota destacada dice que el dinero está "retenido hasta que el vendedor facilite un número de seguimiento". Marcos tiene encargos pendientes y no quiere una disputa, así que envía la mesa esa misma tarde y responde con el número de seguimiento, tal y como se le indica.

Dos días después entra en su cuenta real de PayPal para pasar el dinero al banco. No hay ningún pago. Nunca lo hubo: la confirmación era un correo fabricado, y el "comprador" ya no responde. La mesa está perdida, y como dentro de PayPal nunca existió ninguna transacción, no hay nada sobre lo que el proceso de disputas pueda actuar. La lección le cuesta una mesa en lugar de arruinarlo, y es la misma que todo vendedor acaba aprendiendo: un email se falsifica en minutos, pero la página de Actividad de tu propia sesión, no. Si el dinero no está ahí, no existe – da igual lo oficial que parezca el mensaje o lo impaciente que suene el comprador.

Prevención un nivel más allá

Unos pocos ajustes y hábitos, configurados una sola vez, hacen que todas las variantes de esta estafa sean mucho más difíciles. El objetivo es sacar la decisión del momento de presión por completo.

• Usa una app de autenticación para la verificación en dos pasos. Los códigos de app son más difíciles de interceptar que los SMS y protegen la cuenta aunque una página de phishing capture tu contraseña.
• Entra solo por un marcador guardado o por la app. Convierte en regla personal no llegar nunca a PayPal desde un enlace de un mensaje. Un gestor de contraseñas lo refuerza: no autocompletará en un dominio de imitación, lo cual ya es en sí un aviso.
• Comprueba Actividad antes de enviar – siempre. Hazlo un paso mecánico de tu rutina de venta, como imprimir la etiqueta. La rutina gana a la intuición bajo presión.
• Revisa tarjetas, bancos y dispositivos vinculados cada trimestre. Elimina lo que ya no uses: cuanto menor sea la huella, menos habrá que limpiar si algo sale mal.
• Avisa a los vendedores de tu familia. Cualquiera que venda en portales de segunda mano acabará topándose con la confirmación falsa. Transmite la única regla que importa: sin pago en Actividad, no hay envío. Y si hay pérdida económica, guarda las capturas y denuncia ante la Policía Nacional o la Guardia Civil; para dudas, INCIBE atiende gratis en el 017.

Checklist rápido

• Confirma cada pago dentro de la Actividad oficial de PayPal, nunca solo por un email
• No envíes nunca un artículo antes de que el dinero aparezca de verdad en tu cuenta
• No llames a los teléfonos que aparecen en facturas o solicitudes de pago
• Trata cualquier solicitud de contraseñas, códigos o documentos de identidad como una señal de alto total
• Reporta los mensajes sospechosos a phishing@paypal.com

Preguntas frecuentes