El Prime Day de Amazon es uno de los eventos de ecommerce más esperados. Durante los próximos días 16 y 17 de julio, el marketplace ofrecerá miles de productos en oferta, disparando el tráfico a su site, tanto de compradores oportunistas, atraídos por los buenos precios, como de usuarios que llevan tiempo siguiendo un artículo, aguardando ante los importantes descuentos de estos días.
Según los datos de Amazon, los miembros Prime compraron 375 millones de artículos en todo el mundo durante el Prime Day del año pasado, ahorrando más de 2.500 millones de dólares gracias a las ofertas.
La avidez de los usuarios ante este tipo de ofertas hace que bajen la guardia, por lo que los ciberdelincuentes están al acecho, tal y como confirma una investigación realizadas por Check Point Research.
La división de Inteligencia de Amenazas de Check Point Software Technologies ha detectado que el pasado mes de junio surgieron más de 1.230 nuevos dominios asociados a Amazon, identificando el 85% de ellos como maliciosos o sospechosos de serlo.
La suplantación de los sites de Amazon sirve a los ciberdelincuentes para llevar a cabo ataques de phishing, empleando tácticas engañosas como el envío de correos electrónicos falsos o la creación de páginas web fraudulentas para robar información personal o credenciales financieras.
La empresa de ciberseguridad pone el ejemplo de una página fraudulenta que simula ser Amazon y que está dirigida específicamente a credenciales relacionadas con empresas de transporte.
También ofrece un ejemplo de sitio web fraudulento de Amazon que recopila las credenciales de inicio de sesión de los usuarios al hacer clic en un botón de inicio de sesión/registro de perfil ubicado en la esquina superior derecha del mismo.
En aquella ocasión, la campaña distribuía un archivo con el que atraía a las víctimas al informarles de que se había suspendido su cuenta de Amazon, ya que su información de facturación no coincidía con la del emisor de la tarjeta.
De este modo, se solicitaba la actualización de los datos de pago mediante un enlace de phishing, dirigiendo a la víctima a una página web fraudulenta. Además, el mensaje incluía la amenaza de cerrar su cuenta si no se tomaban medidas inmediatamente, creando así sensación de urgencia para incitar al usuario a responder rápidamente, temiendo la exposición de los datos o la cancelación de la cuenta como consecuencias del incumplimiento.
Además, hay que desconfiar si se detectan errores ortográficos en la dirección o de las páginas que utilizan un dominio de nivel superior diferente, como .co en lugar de .com, por ejemplo.
También aconseja establecer contraseñas seguras, limitar la información personal que se aporta a los comercios online.
Llegado el momento del pago, recomienda el uso de tarjeta de crédito, ya que este medio de pago proporciona mayor protección para comprar por Internet.
Asimismo, recuerda que hay que ser precavidos con los correos electrónicos que se reciben, sobre todo si incluyen mensajes de urgencia, con la intención de engañar o invitar a hacer clic en enlaces o llevar a la descarga de archivos adjuntos. Y es indispensable verificar el emisor del correo.
Por último, la compañía de ciberseguridad advierte que no hay que fiarse de ofertas poco realistas, ya que suelen ser una estafa.
Los españoles han descendido tres puestos en la clasificación mundial en lo que se refiere…
Su propuesta a nivel de inteligencia artificial se completa con la nueva Lenovo Aura Edition…
Visitamos las instalaciones donde se encuentra ubicado el mayor centro de supercomputación europeo y quinto…
Junto al trío de HONOR Magic V3, MagicPad 2 y MagicBook Art 14, ha presentado…
La mayoría de los usuarios de ChatGPT Enterprise, ChatGPT Team y ChatGPT Edu no procede…
Durante su trayectoria profesional ha pasado por las filas de compañías como Commvault, HP, Lenovo…