PayPal opera en más de 200 mercados y procesa miles de millones de pagos al año, lo que lo convierte en uno de los señuelos favoritos de los estafadores. La mayoría de fraudes no atacan la tecnología de PayPal: engañan al usuario para que autorice él mismo el pago o entregue sus credenciales.
Aquí tienes los seis fraudes que más circulan, las señales que los delatan y el procedimiento exacto para abrir una disputa e intentar recuperar el dinero.
Regla de oro: «Amigos y Familiares» no tiene ninguna protección.
Si un vendedor insiste en cobrar por «Amigos y Familiares», te está pidiendo que renuncies a la Protección del Comprador. Nunca uses esa opción con desconocidos.
«Tu cuenta ha sido limitada. Confirma tus datos en 24h: paypal-verificacion.com»
El comprador dice que ya pagó y enseña un email de confirmación; PayPal «liberará el importe cuando envíes el producto con número de seguimiento».
«Si me lo mandas como Amigos y Familiares te ahorras la comisión.» Tras el pago, el vendedor desaparece.
El comprador recibe el producto y luego abre una disputa alegando «no recibido», o paga con una tarjeta robada.
El «comprador» te envía su propia etiqueta prepagada y después cambia la dirección con la transportista: se queda con el producto y con el reembolso.
Respondes a una queja pública en X o Facebook y una cuenta que imita al soporte te escribe por privado pidiendo credenciales o un código SMS.
Abre una disputa en el Centro de Resoluciones de PayPal: tienes 180 días desde la compra (transacciones de Bienes y Servicios).
Si en 20 días no se resuelve, escálala a reclamación para que PayPal decida.
Si introdujiste credenciales en una web falsa, cambia ya la contraseña de PayPal y del email asociado y activa la verificación en dos pasos por aplicación.
Llama a tu banco o emisor de la tarjeta vinculada y pide el bloqueo y la retrocesión del cargo.
Reenvía el email de phishing a phishing@paypal.com y bórralo.
Denuncia ante la Policía Nacional (denuncias.policia.es) o la Guardia Civil, y consulta la línea 017 de INCIBE.
Los emails legítimos vienen de dominios @paypal.com y te llaman por el nombre y apellidos registrados. Nunca piden contraseña, código de doble factor ni el número completo de la tarjeta. Ante la duda, no pulses nada: abre la app de PayPal, donde también aparece cualquier aviso real.
En la mayoría de casos sí, siempre que el pago se hiciera como «Bienes y Servicios» y abras la disputa dentro de los 180 días. Los pagos «Amigos y Familiares» no tienen Protección del Comprador y salvo excepciones no se reembolsan.
«Bienes y Servicios» cobra una comisión al vendedor y te da derecho a la Protección del Comprador. «Amigos y Familiares» es gratis para quien cobra pero no ofrece ninguna protección: es la vía preferida por los estafadores.
No devuelvas nada por tu cuenta. Es el clásico sobrepago con fondos robados: el pago original se revertirá y perderás el importe devuelto. Contacta con el soporte de PayPal y deja que el sistema revierta la operación.
180 días desde la transacción para artículos no recibidos o muy distintos a la descripción. Para operaciones no autorizadas, avisa cuanto antes, idealmente en las primeras 24 horas.
Sí, y sigue siendo más seguro que pagar por transferencia o con tarjeta directa en una web desconocida, porque el vendedor nunca ve los datos de tu tarjeta y existe un proceso formal de disputa. El riesgo está en la ingeniería social, no en la plataforma.
→ Ejemplos reales de phishing por email y WhatsApp
→ Estafa SMS: 8 ejemplos reales en España
→ Estafa Bizum: por qué el SMS de «Bizum pendiente» es falso
→ Mejor antivirus 2026 con protección anti-phishing
Haz nuestro quiz interactivo con 10 casos reales de fraude digital.
Hacer el Quiz Phishing →