Publicado: octubre 6, 2026, 5:24 am
Durante hoy y mañana, Amazon celebra en España su fiesta de ofertas Prime, con miles de descuentos en 48 horas. Sin embargo, mientras todos los usuarios buscan las mejores gangas, los ciberdelincuentes también preparan su particular temporada de caza: las páginas que imitan a Amazon se multiplican para intentar robar datos personales, bancarios, contraseñas u otra información confidencial.
Un análisis de Check Point Research muestra cómo esta amenaza está creciendo a un buen nivel. Entre julio y septiembre de 2026, el número de nuevos dominios relacionados con Amazon y Prime Day pasó de 905 a 1.284, lo que supone un aumento de 42%. Además, septiembre registró un 37% más de dominios de este tipo que el mismo mes del año pasado.
El dato más preocupante es la proporción de las páginas sospechosas
El 6,5% de los nuevos dominios creados en septiembre fue clasificado como malicioso o sospechoso. Es decir, uno de cada dieciséis dominios relacionados con Amazon detectados ese mes presentaba algún riesgo. Los investigadores han localizado distintas campañas que intentan hacerse pasar por Amazon.
Por ejemplo, algunas recrean tiendas online y procesos de compra prácticamente completos, mientras que otras copian las páginas de inicio de sesión para intentar hacerse con las credenciales de los usuarios y sus datos de pago. A esto se suman correos electrónicos que simulan ser comunicaciones legítimas de Amazon y utilizan mensajes sobre cuentas bloqueadas o tarjetas regalo para intentar engañar a sus destinatarios.
La inteligencia artificial también está ayudando a los delincuentes informáticos, permitiendo generar mensajes más naturales y adaptarlos a diferentes idiomas. Esto provoca que las faltas de ortografía y las traducciones algo extrañas ya no sean una señal tan evidente de que estamos ante un fraude, por lo que cada vez son más realistas.
Cómo evitar caer en estafas durante el Amazon Prime Day
Sobre cómo evitar caer en este tipo de trampa, desde Check Point recomiendan seguir una serie de indicaciones clave.
- Comprobar las URL: Es recomendable desconfiar de los errores ortográficos o de las páginas que utilizan un dominio de nivel superior diferente. Estas pueden tener un diseño atractivo, pero están diseñadas para extraer datos.
- Establecer contraseñas seguras: Las credenciales de acceso de Amazon.com han de ser fuertes e indescifrables para proteger las cuentas.
- Buscar HTTPS: Verificar que la URL del sitio web comienza con «https://» y tiene un icono de candado, lo que indica una conexión segura.
- Limitar la información personal: Un usuario debe evitar compartir datos personales como la fecha de cumpleaños o el número de la Seguridad Social con los comercios online.
- Ser precavido con los correos electrónicos: Los ataques de ‘phishing’ suelen utilizar un lenguaje urgente para engañar o invitar a hacer clic en enlaces o llevar a la descarga de archivos adjuntos. Es indispensable verificar siempre la fuente.
- Ser escépticos con las ofertas poco realistas: Se debe verificar siempre la reputación del vendedor, especialmente si es nuevo o tiene pocas valoraciones. Si las reseñas parecen poco naturales o están mal redactadas, podrían haber sido generadas por bots.
- Utilizar tarjetas de crédito: Este modelo de pago proporciona mayor protección para comprar por Internet.
- No pagues fuera de Amazon: Si realizas el pago fuera de la plataforma, Amazon no podrá ofrecer protección ni reembolso en caso de fraude.
