En un tiempo en que la confianza digital se ha convertido en moneda de cambio, el Instituto Nacional de Ciberseguridad advierte que criminales están suplantando la identidad de Amazon para engañar a usuarios con promesas de premios valiosos. Detrás de una encuesta aparentemente inocente se esconde un mecanismo diseñado para extraer datos personales y bancarios de quienes no sospechan el peligro. La urgencia fabricada y la familiaridad de una marca reconocida son las herramientas más antiguas del engaño, ahora vestidas con tecnología moderna.
Incibe alerta sobre estafa de Amazon que ofrece iPhone 12 y PS5 para robar datos
Los criminales presionan para que actúes sin tiempo de pensar
Mark
¿Por qué Amazon es tan atractivo como disfraz para estos estafadores?
Mimi
Porque es una empresa que casi todos conocemos y en la que confiamos. Recibimos paquetes de Amazon constantemente, así que un email sobre un paquete no nos parece sospechoso. Los criminales saben que esa familiaridad nos baja la guardia.
Mark
¿Qué hace que el premio sea tan efectivo como anzuelo?
Mimi
Un iPhone 12 Pro Max o una PlayStation 5 son cosas que la mayoría de la gente desearía tener. El valor es lo suficientemente alto para que merezca la pena responder preguntas, pero no tan absurdo como para parecer completamente falso. Es el equilibrio perfecto entre ambición y plausibilidad.
Mark
Mencionas que la urgencia es clave. ¿Cómo funciona eso exactamente?
Mimi
Si te das tiempo para pensar, empiezas a hacer preguntas: ¿por qué Amazon me envía esto desde una dirección de correo que no reconozco? ¿Por qué necesitan mi tarjeta de crédito para un regalo gratis? Pero si te presionan para actuar rápido, tu cerebro entra en modo automático. Haces clic sin analizar.
Mark
¿Qué pasa después de que alguien entrega su información de tarjeta?
Mimi
Tienen todo lo que necesitan. Tu nombre, tu dirección, tu teléfono, tu email y los números de tu tarjeta. Pueden vender esa información, usarla para robar tu identidad, hacer compras fraudulentas. El daño puede extenderse mucho más allá de ese pago de 1,50 euros.
Mark
¿Hay algo que haga que esta estafa sea diferente de otras que hemos visto?
Mimi
La sofisticación del sitio web falso. No es un formulario tosco. Parece Amazon de verdad. Eso es lo que la hace peligrosa. La gente no espera que algo que se ve tan profesional sea falso.
O Pulso
- Una campaña masiva de correos fraudulentos circula haciéndose pasar por Amazon, prometiendo premios como un iPhone 12 o una PlayStation 5 a cambio de responder una encuesta.
- Los atacantes explotan la urgencia psicológica para impedir que las víctimas se detengan a verificar la legitimidad del mensaje antes de actuar.
- La trampa escala peligrosamente cuando se solicitan datos de tarjeta de crédito bajo el pretexto de un pago simbólico de 1,50 euros para reclamar el supuesto premio.
- Quienes cayeron en la estafa se exponen al robo de identidad y a transacciones bancarias fraudulentas con los datos ya en manos de los ciberdelincuentes.
- Incibe urge a contactar al banco de inmediato y a vigilar periódicamente la huella digital personal para detectar usos no autorizados de la información comprometida.
En un tiempo en que la confianza digital se ha convertido en moneda de cambio, el Instituto Nacional de Ciberseguridad advierte que criminales están suplantando la identidad de Amazon para engañar a usuarios con promesas de premios valiosos. Detrás de una encuesta aparentemente inocente se esconde un mecanismo diseñado para extraer datos personales y bancarios de quienes no sospechan el peligro. La urgencia fabricada y la familiaridad de una marca reconocida son las herramientas más antiguas del engaño, ahora vestidas con tecnología moderna.
El Instituto Nacional de Ciberseguridad ha alertado sobre una campaña de correos electrónicos maliciosos que suplanta a Amazon con el objetivo de robar datos personales y bancarios. Los mensajes llegan con asuntos que imitan notificaciones legítimas de la plataforma, invitando al destinatario a participar en una encuesta rápida a cambio de premios de alto valor.
Cuando el usuario hace clic en el enlace, es conducido a una página web falsa que replica con detalle la apariencia de Amazon. Allí responde preguntas sobre su experiencia de compra y luego se le presenta una selección de regalos: una PlayStation 5, un bono de 500 euros, un iPhone 12 Pro Max o un Samsung Galaxy S21. Para reclamar el premio, debe entregar su nombre, dirección, teléfono y correo electrónico.
El momento más crítico llega al intentar reclamar ciertos premios, cuando la página exige los datos de la tarjeta de crédito y un pago simbólico de 1,50 euros. Con esa información, los criminales obtienen todo lo necesario para cometer fraude financiero y robo de identidad.
Incibe recomienda que quienes hayan interactuado con estos correos contacten de inmediato a su banco y monitoricen regularmente su información personal en internet, como parte de una vigilancia continua ante amenazas cada vez más sofisticadas.
El Instituto Nacional de Ciberseguridad ha detectado una campaña de correos electrónicos fraudulentos que se hace pasar por Amazon, dirigida a robar información personal y bancaria de usuarios desprevenidos. Los atacantes utilizan el nombre y la reputación de la plataforma de comercio electrónico como gancho para atraer a sus víctimas, aprovechando la confianza que la mayoría de las personas deposita en las grandes empresas.
La estafa comienza con un email que llega a la bandeja de entrada con un asunto que simula una notificación legítima: "Estimado, Tiene (1) un paquete ubicado en el centro de distribución Amazon". Aunque este es el formato más común que han identificado, los expertos de Incibe advierten que los criminales pueden estar utilizando variaciones del mismo mensaje. El correo contiene un texto que afirma que el destinatario ha sido seleccionado junto con otros usuarios para participar en una encuesta rápida. La promesa es atractiva: responder algunas preguntas y proporcionar datos personales a cambio de un regalo de valor considerable.
Desde Incibe subrayan una táctica psicológica clave en estos fraudes: la urgencia. Los criminales presionan a los usuarios para que actúen de inmediato, sin darles tiempo para reflexionar o verificar la legitimidad del mensaje. El correo incluye un enlace que invita al usuario a hacer clic para acceder a la supuesta encuesta. Cuando lo hace, es redirigido a una página web falsa diseñada meticulosamente para parecer la página oficial de Amazon.
Una vez dentro de la página fraudulenta, el usuario encuentra preguntas sobre su experiencia de compra en la plataforma. Luego se le presenta una pantalla de selección de premios que incluye dispositivos de alto valor: una PlayStation 5, un bono de 500 euros, un iPhone 12 Pro Max o un Samsung Galaxy S21. Para reclamar el premio elegido, se le pide que complete un formulario con información personal: nombre, apellidos, dirección, código postal, teléfono y correo electrónico.
Lo más peligroso ocurre cuando el usuario intenta reclamar ciertos premios, especialmente teléfonos móviles. En esos casos, la página solicita información de la tarjeta de crédito y pide un pago simbólico de 1,50 euros. Una vez que el usuario proporciona estos datos, los ciberdelincuentes tienen acceso a toda la información necesaria para cometer fraude: datos personales completos, información de contacto y detalles bancarios. Con esto en su poder, pueden utilizar esa información para cualquier propósito malicioso, desde robo de identidad hasta transacciones fraudulentas.
Incibe recomienda que cualquier persona que haya recibido uno de estos correos y haya hecho clic en el enlace contacte inmediatamente con su banco para reportar lo sucedido, especialmente si compartió información de tarjeta de crédito. Además, aconsejan monitorizar regularmente la información personal publicada en internet para detectar si los datos están siendo utilizados sin consentimiento. La vigilancia constante es ahora parte de la defensa contra este tipo de ataques cada vez más sofisticados.
Citações Notáveis
Es muy común que este tipo de fraudes apremien al usuario a llevar a cabo sus indicaciones para que no les dé tiempo a pensar y analizar la situación— Instituto Nacional de Ciberseguridad (Incibe)
Si has facilitado datos de tu tarjeta de crédito, contacta lo antes posible con tu entidad bancaria y monitoriza periódicamente la información que hay publicada sobre ti en Internet— Instituto Nacional de Ciberseguridad (Incibe)
Quer a matéria completa?
Leia o original em ABC ↗
Technology