Publicado: agosto 14, 2021, 10:00 am
Amazon es la plataforma para realizar compras online más grande del mundo. Sus ganancias superaron los 386 mil millones de dólares en 2020 y cuenta con 200 millones de suscriptores a su servicio Amazon Prime solo en los Estados Unidos. Y eso es solo una fracción de toda la base de clientes a la que atiende en todo el mundo durante todo el año.
Como ya mencionaron desde el equipo de ESET, compañía líder en detección proactiva de amenazas, este volumen de clientes tan grande atrae a los ciberdelincuentes que buscan ganar dinero estafando a víctimas desprevenidas con diversos modelos de estafas.
¡No caiga! Esta es la nueva modalidad para robarle los datos de la banca móvil
Dentro de los fraudes más comunes, ESET destaca:
Correos de phishing sobre falsas órdenes de compra: se refieren a engaños de suplantación de identidad mediante ingeniería social en los cuales los estafadores buscan engañar a las personas y hacerles creer que se trata de una comunicación legítima con el objetivo final de robar información personal de las víctimas o acceder a las credenciales de sus cuentas. Este tipo de engaños se conoce como phishing y generalmente suelen llegar a las víctimas a través del correo electrónico, aunque también a través de mensajes en otras plataformas sociales.
Los correos de phishing que llegan a las víctimas en general se hacen pasar por un correo legítimo de Amazon relacionado con el envío de un producto o solicitando verificar los datos de la cuenta. Por ejemplo, una confirmación de compra que no se ha realizado con la intención de que el usuario haga clic en distintos enlaces.
Los mismos pueden redirigir a un sitio de aspecto similar a la página de inicio de sesión oficial de Amazon; sin embargo, al iniciar sesión, se habrán entregado las credenciales al estafador. Alternativamente, haciendo clic en el enlace o archivo adjunto incluido en el correo puede que se descargue un malware en el dispositivo, como el troyano Emotet, que descargaba un software del tipo keylogger para recolectar las credenciales de acceso de todos los servicios utilizados.
Phishing de Amazon por supuesto bloqueo de cuenta. Fuente: Twitter/@J_P_Johnson
Estafas de las gift cards: En este caso los estafadores utilizan diferentes estrategias para convencer a sus víctimas con el objetivo de engañarlas para que compren y envíen gift cards de Amazon. Las víctimas pueden recibir un correo electrónico o una llamada telefónica no solicitada en la que se hace referencia a un problema urgente relacionado con sus datos personales o beneficios y que, para poder resolverlo, es necesario pagar una multa por el uso de gift cards. Alternativamente, se les puede decir a las víctimas que un miembro de la familia está en problemas y necesita ayuda financiera, siempre aludiendo a una urgencia.
Estas estafas pueden detectarse con bastante facilidad ya que Amazon nunca pedirá que se pague una multa o penalidad con una gift card. En cuanto al resto de escenarios, para verificar los reclamos solo hay que contactar a la persona que solicita la tarjeta de regalo para chequear el pedido. Y por supuesto, contactar a Amazon por los canales de comunicación oficiales.
Biometría, clave para la banca del futuro
Estafas de pagos y ofertas increíbles: Las estafas relacionadas con los pagos buscan obtener información de una cuenta bancaria y/o dinero. Una táctica que se utiliza a menudo es tratar de convencer al usuario de que pague por fuera de la plataforma segura de Amazon. Los delincuentes intentarán atraer a la potencial víctima de varias maneras. Por ejemplo, ofreciéndole un descuento si paga por fuera de la plataforma. Sin embargo, si cede, el resultado más probable es que se pierda el dinero y que el producto nunca llegue. Y, además, no podrá presentar una queja ante Amazon, ya que realizó el pagó por fuera de los límites de su plataforma.
Falso vendedor solicita a potenciales comunicarse vía WhatsApp para continuar negociando por afuera de la plataforma.
Llamadas telefónicas sospechosas: Algunas veces los estafadores recurren a medios más “analógicos” para intentar engañar a sus víctimas: las llamadas de soporte falsas. El contenido de estas llamadas puede variar, sin embargo, a menudo son mensaje pregrabado que se hace pasar por Amazon afirmando que ha registrado algo mal en su cuenta o indicando algo que despertara el interés de la potencial víctima (una compra sospechosa, un paquete perdido, etc.). Según una advertencia emitida por la Comisión Federal de Comercio de los Estados Unidos, el mensaje le informará que presione 1 para hablar con un agente de atención al cliente o le dará un número para devolver la llamada. Si es entabla una conversación, lo más probable es que los estafadores intenten obtener datos confidenciales, como información personal o datos de pago.
La recomendación en este caso es comunicarse con Amazon a través de los canales oficiales que se detallan en la sección de soporte de su sitio web y verificar si se trata de algo sospechoso. La empresa reconoce que, en algunos casos, puede realizar llamadas salientes, pero nunca pedirá a los clientes que revelen información personal confidencial para verificar su identidad.
