Seguro que alguna vez has recibido alguna oferta muy buena de Amazon. Por ejemplo, puede que te lo haya enviado un amigo, que hayas visto publicidad en Internet, por correo o simplemente dentro de la plataforma. Pero, ¿son siempre seguras las ofertas de Amazon? Lo cierto es que puede haber estafas. Te vamos a explicar qué puede pasar, para que seas consciente de cuándo pueden estar intentando estafarte sin que te des cuenta.
Los piratas informáticos siempre buscan la manera de llamar la atención de la víctima, de intentar encontrar la manera de colar algún malware, robar contraseñas o comprometer la seguridad de cualquier otra forma. Y sí, también pueden aprovechar ofertas falsas para hacer que hagamos clic en un enlace o bajemos algún archivo.
En estos casos, suelen jugar con increíbles descuentos o productos que arrasan en ventas a precios muy bajos. De esta manera, consiguen ganar la atención de los usuarios y es más fácil que caigan en la trampa de las ofertas falsas de Amazon. Por esto mismo, debes tener en cuenta los siguientes puntos para saber si realmente estás ante una falsa oferta de la conocida tienda online y así evitar caer en este tipo de estafas que inundan la red.
Ofertas falsas en Amazon
Lo normal es que te encuentres con una supuesta oferta muy barata. Algún producto conocido, que tenga bastantes ventas, que ponen a un precio ridículo. Ese es el cebo para que empiece el ataque. A partir de ahí, podrían obtener acceso al sistema, robar contraseñas, tener acceso a tu cuenta bancaria, vender algo que nunca va a llegar, etc. Ten en cuenta que esto no tiene nada que ver con Amazon, sino que los ciberdelincuentes utilizan su nombre para estafar, es decir, que suplantan su identidad o hasta utilizan falsas web para engañar a los usuarios.
Mensajes virales por WhatsApp
Un problema que puedes tener es recibir mensajes a través de WhatsApp. Suelen ser mensajes virales, que llega a mucha gente. Lo normal es que aparezca un texto indicando un precio muy barato de un producto o simplemente un cebo del tipo «¡Mira qué barato está este móvil en Amazon!». Para que entres. Ten cuidado porque estos mensajes incluso puedes recibirlos por parte de contactos en los que confías. No significa que te lo estén mandando para engañarte, sino que han podido ser víctimas previamente de un ataque. Ahora, una vez se ha infectado su móvil, están reenviando ese mensaje a sus contactos.
Cualquier tipo de mensaje de este estilo debes borrarlo de inmediato, y nunca pulsar sobre el enlace porque te llevará a una web maliciosa para que te descargues una aplicación .APK y la instales en tu smartphone. Una vez instalada, te habrá infectado y este mismo mensaje que has recibido de un contacto, también lo enviarás tú mismo a todos tus contactos con el objetivo de seguir infectando a más gente. Además, normalmente este malware no solamente se propaga, sino que también se encarga de robar credenciales de usuario, sobre todo datos bancarios, por lo que debes tener mucho cuidado con esto.
Redes sociales
Algo similar puede pasar por redes sociales, como puede ser Facebook. En este caso, lo puedes ver en publicaciones en determinadas páginas, perfiles o también recibir los mensajes de forma privada. La estrategia suele ser la misma: intentar llamar tu atención con una oferta muy buena de Amazon, pero en realidad se trata de una estafa. Una vez has entrado en esa página, podría tratarse de un ataque Phishing para que inicies sesión y robar tu cuenta de Amazon. También podrían indicarte que descargues algún archivo, que instales un programa o que des ciertos datos. En todos estos casos estamos ante una estafa que puede comprometer tu seguridad y privacidad.
En muchos casos, el peligro está en las «personas» que agregas a tus redes sociales, sobre todo si están en modo privado para obligar a que te agreguen. En la mayoría de casos son ciberdelincuentes que te intentan agregar para robarte la cuenta de la red social, infectar tu smartphone o cosas similares, por lo que debes tener especial cuidado si alguien intenta agregarte, porque seguramente será un bot o una persona con intenciones maliciosas.
Anuncios en páginas inseguras
Otra opción que tienen los ciberdelincuentes es colar anuncios falsos cuando navegas por Internet. Por ejemplo, puede que entres en una web por error, la cual te ha llegado previamente por algún medio o desde otro sitio web, y allí poner anuncios publicitarios falsos. Ahí te van a invitar a que entres y veas una súper oferta de Amazon. Probablemente lo que te encuentres es con una página falsa, donde tal vez sí que vendan productos, pero nunca te lleguen o no sean los que promocionan. Además, es bastante probable que lo que sí ocurra es que roben tus datos, te hagan bajar algún archivo que en realidad es malware o iniciar sesión para acceder a tu cuenta de Amazon.
Por este motivo es tan importante contar con un bloqueador de publicidad como uBlock Origin, todos estos anuncios maliciosos lo podrán bloquear rápidamente, con el objetivo de que no pinchemos sin querer en estos anuncios, y, por tanto, nos infecte nuestro ordenador. También es fundamental contar con un buen antivirus en nuestro ordenador, como Microsoft Defender que viene instalado de forma predeterminada con el sistema operativo de Windows.
Por otro lado, ten en cuenta que hay que saber distinguir correctamente cuáles son los dominios verdaderos de Amazon Pay. Así puedes evitar caer en una estafa:
- pay.amazon.es
- pay.amazon.com/es
- payments.amazon.com/es
- authorize.payments.amazon.com/es
- eu.account.amazon.com
Para que puedas hacerte una idea, los dominios derivados como ‘http://security-pay-amazon.es/… o una dirección IP (cadena de números) seguida de directorios como http://123.456.789.123/pay.amazon.es/…‘, lo cierto es que Amazon deja claro que no son páginas válidas.
Correo o SMS
A través de un simple e-mail o SMS, podrían enviarte un mensaje donde te indican que hay una oferta muy buena de algo en Amazon. Pueden añadir un texto llamativo, que realmente te haga hacer clic. Esto, como puedes esperar, es una estafa más y realmente lo que buscan es que descargues algo o proporciones algún tipo de dato. Esto puede ser masivo. Es decir, un mismo mensaje puede llegar a mucha gente al mismo tiempo. No obstante, en ocasiones seleccionan muy bien a la víctima y pueden enviarte un correo o un SMS directamente a tu nombre, para que sea más probable que termines haciendo clic.
Es muy importante que intentes filtrar estos SMS y no hacer mucho caso en un primer momento, porque podría ser perfectamente algo malicioso. Además, en los últimos tiempos los ciberdelincuentes son capaces de clonar el origen de estos SMS, por lo que en nuestro smartphone les podría aparecer «Amazon» en lugar del teléfono origen real que han usado para realizar esto.
Por tanto, como ves puedes encontrarte con estafas de ofertas de Amazon falsas. Se trata de estrategias que utilizan los piratas informáticos para robar datos personales, contraseñas o hacer que descargues algún virus por error. Mantener el sentido común, tener bien protegido el equipo y actualizado, va a ser fundamental.
