Cuidado con el Prime Day: las ciberestafas en las que intentan suplantar a Amazon se disparan

«Este tipo de casos son habituales en San Valentín, Black Friday o Navidad. Son campañas que los cibercriminales lanzan para aprovecharse de que hay más gente realizando compras. Entonces, resulta más sencillo que caigan en la trampa», explica a ABC Eusebio Nieva, director técnico de Check Point en España y Portugal.

Para conseguir robar dinero y credenciales al internauta, los cibercriminales suelen crear páginas que tratan de copiar el dominio de tiendas digitales reconocidas, como es el caso de Amazon . Este registro de direcciones parecidas, además, busca desviar el tráfico online y redirigir a los consumidores desprevenidos a sitios web que contienen 'malware' (virus informático) o en los que se les solicita que proporcionen información de identificación personal.

En estos casos, los ciberdelincuentes pretenden esconderse detrás de la marca Amazon, para poder dirigirse a los compradores del Prime Day con correos electrónicos que incitan al destinatario a hacer clic en un enlace malicioso o a responder con información sensible . «Están utilizando nombres muy parecidos a los de Amazon para que el usuario, sin darse cuenta, piense que está comprando en la página original de la empresa», destaca Nieva.

Los cibercriminales, además, están suplantando a Amazon a través de correo electrónico con el fin de aumentar sus posibilidades de engañar a los usuarios. A este respecto, Check Point ha detectado una campaña en la que se hacen pasar, a través de email, por el Servicio de Atención al Cliente de la firma . En el correo electrónico piden al usuario que verifique su cuenta. Como en tantos otros casos, la finalidad de los cibercriminales es que el internauta entregue sus credenciales sin darse cuenta para poder suplantarle y realizar compras dentro de la página oficial.

Cabe recordar que Amazon es una de las empresas más suplantadas por los cibercriminales. De acuerdo con un reciente estudio de la firma de ciberseguridad Webroot , durante 2020 la firma fue utilizada como gancho en un 4,7% de las estafas registradas a nivel global. Solo fue superada por eBay (13,2%), Apple (10,2%), Microsoft (9,5%), Facebook (8,8%), Google (8,6%), Steam (7,9%) y Yahoo (5,4%).