Los cibercriminales suelen aprovecharse del gran volumen de compras online en Amazon para defraudar a vendedores y a compradores. Incluso, se puede ser víctima sin tener una cuenta de Amazon, explica la firma de ciberseguridad Kaspersky.
Generalmente, los estafadores buscan obtener datos sobre las cuentas bancarias de sus víctimas, y las consiguen a través de correos fraudulentos, mensajes de texto o llamadas que simulan ser enviados por Amazon.
Existen docenas de técnicas de phishing, pero generalmente tratan de hacerse pasar por un mensaje urgente, pues de esta manera captan su atención y caen en la trampa.
Las 6 estafas más comunes
Los analistas antispam de Kaspersky han identificado los 6 principales tipos de correo de phishing relacionados con los intentos de fraude vinculados con Amazon:
1. Mensaje falso sobre suscripción en Amazon Prime
Recibes un correo o mensaje SMS informando que te cobrarán la suscripción a Prime que adquiriste y señalan un número para llamar y cancelar. Si llamas, intentarán engañarte para que proporciones tu nombre de usuario, contraseña y número de tarjeta.
2. Falsas alarmas sobre actividad sospechosa en tu cuenta
Una de las técnicas de phishing más comunes se realiza por medio de un mensaje que parece provenir de Amazon, y menciona actividad sospechosa o transacciones no autorizadas en tu cuenta.
Los estafadores intentan hacerte creer que alguien hackeó tu cuenta y piden hacer clic en un enlace que te lleva a un sitio falso de la tienda en línea. Si ingresas tu nombre de usuario y contraseña, la información va directamente a los estafadores, quienes lo usan para realmente hackear tu cuenta.
3. Confirmación de compra en Amazon que no hiciste
¡Tú PlayStation 5 pronto se enviará a la dirección que proporcionaste! Si no reconoces esta compra, llámanos… Como puedes adivinar, llamar es una mala idea, ya que es otro método por el cual los estafadores buscan dinero fácil y datos personales.
4. Fraude que involucra el pago de productos con tarjeta de regalo
Las tarjetas de regalo son usadas habitualmente para engañar a los compradores: encuentras el producto en línea a un buen precio, pero el vendedor te sugiere que transfieras los datos de una tarjeta de regalo de Amazon como forma de pago
¡No lo hagas o terminarás sin dinero y sin mercancía! Lo mejor siempre es pagar por compras en sitios reconocidos que permitan reclamar el pago si algo sale mal.
El objetivo principal de una tarjeta de regalo de Amazon, como su nombre lo sugiere, es entregarse a modo de obsequio. No serán válidas las reclamaciones hechas acerca del envío de una de estas tarjetas a un vendedor anónimo sin escrúpulos.
5. Solicitudes falsas de compra de tarjetas de regalo
Otra versión es un correo falso en el que algún conocido te solicita con urgencia que compres un paquete de tarjetas de regalo. Mucha gente cae en esta trampa en estas fechas, ya que pueden ser pedidas con el pretexto de darlas como regalo de Navidad para toda la familia o un grupo de amigos.
La solución será ponerte en contacto con quien supuestamente te está pidiendo esto, ya sea ‘la abuela’, ‘el jefe’ o ‘tu amigo”’ por cualquier medio que no sea el correo sospechoso que recibiste.
6. Las notificaciones falsas sobre un bono o regalo
Los estafadores envían correos sobre supuestos puntos adicionales que están por caducar o sobre algún regalo. El resultado es el mismo: si haces clic en el enlace e ingresas tus datos en el sitio falso, estos irán a parar a manos de los estafadores. No lo hagas.
‘El consejo para compradores y vendedores de Amazon es que investiguen, sigan las medidas básicas y de sentido común al hacer sus transacciones en línea y eviten ser arrastrados por falsos mensajes y notificaciones para que puedan disfrutar de una feliz temporada festiva sin sobresaltos’, comenta Roberto Martínez, analista senior de seguridad en Kaspersky.
