Las ciberestafas se ceban con Amazon: los casos se doblan durante el Black Friday 2020

Según un comunicado de la empresa de ciberseguridad estadounidense Webroot , la plataforma de comercio digital propiedad de Jeff Bezos está siendo empleada por los ciberdelicneuntes para conseguir engañar a los usuarios durante el presente Black Friday 2020 . La firma apunta que los ataques de «phishing» –que son las ciberestafas en las que el ciberdelincuente suplanta a un tercero para engañar al interneuta y robarle dinero e información personal, dirigido, en concreto, a usuarios de Amazon– aumentaron un 64% en octubre al compararlo con el mes anterior, lo que refleja el alto volumen de tráfico generado por el Prime Day .

Además, a partir del 15 de noviembre, se registró otro 45% de aumento en la media diaria de «phishing» a Amazon al compararlo con octubre. Desde la compañía de ciberseguridad explican, a su vez, que el crecimiento en el número de ciberestafas también ha sido importante respecto al Black Friday de 2019 . De este modo, expresan que se ha experimentado un aumento del 106% en los casos de phishing relacionados con la plataforma que tuvieron lugar en noviembre del año pasado.

«Es habitual ver un aumento en las ciberestafas dirigidas a consumidores y retailers en los últimos dos meses del año, pero esto parece intensificarse este 2020 debido al incremento de las compras online por la pandemia. Los ciberdelincuentes son inteligentes, y cambian con frecuencia sus tácticas en función de la actualidad. Al usar un nombre familiar como Amazon, pueden dirigirse a un gran volumen de personas de una sola vez», explica Kelvin Murray , investigador de amenazas de Webroot.

Para poder evitar ser víctima de alguna de las estafas de «phishing» que corren por la red, es importante tomar una serie de precauciones, más allá de utilizar una solución de ciberseguridad y saber reconocer la forma de actuar de los ciberdelincuentes que explotan campañas como Black Friday. Lo ideal, para no acabar realizando compras en un sitio malicioso que únicamente tiene por objetivo robar el dinero del internauta, es realizar cualquier operación desde páginas contrastadas y reconocibles para el consumidor.

Además, es importante fijarse mucho en el dominio que emplea el sitio oficial de la tienda en cuestión, ya que hay casos en los que los delincuentes crean páginas similares a las de las empresas que están suplantando para aumentar sus posibilidades de engañar a la víctima.

A su vez, cabe recordar que el «phishing» suele realizarse a través de correo electrónico , donde las estafas suelen aparentar promociones llamativas para el internauta. Para no caer en la trampa, se debe contrastar todas las ofertas y promociones que recibimos, supuestamente, de empresas mediante el empleo de otros medios. Ya sea visitando la página oficial de la compañía en cuestión o entrando en contacto con la misma a través de otro medio, como podría ser un correo electrónico o una llamada.

«Vemos que este tipo de ataques están aumentando bastante. Es una tendencia que venimos observando en los últimos informes sobre el estado del phishing. Aunque están creciendo de forma constante, todavía tienen mucho recorrido», explicaba recientemente a ABC Eusebio Nieva, director técnico de la empresa de ciberseguridad Check Point en España y Portugal.