Amazon continúa reinando en el terreno de las compras online. Sin embargo, su popularidad también entraña peligro, pues le pone en el punto de mira de ciberdelincuentes que utilizan diversos trucos para hacerse pasar por la compañía estadounidense y estafar a sus clientes, apropiándose fácilmente de sus datos y dinero. La firma de ciberseguridad ESET ha advertido en su blog sobre algunos de estos timos para que seamos capaces de detectarlos a tiempo y no nos convirtamos en sus víctimas.

Correos de phishing sobre compras falsas

Uno de los ataques más comunes es el envío de correos de phishing sobre falsas órdenes de compra. Concretamente, los más habituales suelen ser los que hablan sobre el envío de un producto o la verificación de los datos de nuestra cuenta.

ESET pone como ejemplo una situación en la que, a pesar de que no hayas comprado nada de Amazon recientemente, los ciberdelincuentes se pondrán en contacto contigo asegurando que hay un paquete a tu nombre para que cliques en varios enlaces que, supuestamente, te pondrían en contacto con el servicio de atención al cliente. “Estos enlaces pueden redirigir a un sitio de aspecto similar a la página de inicio de sesión oficial de Amazon. Sin embargo, cuando intentes iniciar sesión, habrás entregado tus credenciales al estafador”, avisa la firma de ciberseguridad.

Si bien los delincuentes han perfeccionado sus métodos, lo habitual es que dejen alguna señal para que podamos saber que se trata de un engaño, como errores de tipeo, errores gramaticales o un archivo adjunto. En caso de que detectemos o sospechemos que estamos siendo víctimas de una “suplantación de identidad”, debemos comunicarlo inmediatamente a Amazon.

Tarjetas regalo

Los ciberdelincuentes también pueden tratar de venderte gift cards (tarjetas regalo) similares a las del gigante electrónico, pero que no tienen nada que ver con ellas. Para ello, la técnica más común que emplean es contactar con las víctimas por correo o llamada telefónica para alertar sobre un problema urgente con sus datos personales o beneficios que solo puede resolverse mediante el pago de una multa usando estas tarjetas. También pueden avisar a los usuarios de que un miembro de su familia necesita ayuda financiera con el objetivo de que compren esas tarjetas de regalo para entregárselas.

No obstante, hay algo “bueno” en relación con estas estafas, señala ESET, y es que “pueden detectarse con bastante facilidad si se logra mantener la cabeza fría al momento de recibir este tipo de comunicaciones”. “Un funcionario público nunca te pedirá que pagues una multa o penalidad con una gift card, por lo que puedes estar 100% seguro de que si recibes una solicitud de este tipo se trata de una estafa”, añade la empresa. En caso de que se produzca la segunda opción, “para verificar los reclamos solo necesitas llamar al miembro de tu familia para ver si tiene problemas o a la persona de tu empresa que solicitó las tarjetas de regalo”.

Ofertas increíbles

Si nos informan sobre un descuento que es demasiado increíble para ser cierto, lo más probable es que no sea auténtico. También debemos llevar mucho cuidado si nos ofrecen productos muy económicos porque están fuera de stock o nos proponen pagar desde una plataforma externa a Amazon para reducir considerablemente el gasto de nuestra compra: “Si cede, el resultado más probable es que se pierda el dinero y que el producto nunca llegue. Y, además, no podrá presentar una queja ante Amazon, ya que realizó el pagó por fuera de los límites de su plataforma”.

Llamadas telefónicas sospechosas

Por último, ESET advierte sobre las llamadas de soporte falsas, que suelen sonar como un “mensaje pregrabado que se hace pasar por Amazon afirmando que ha registrado algo mal en su cuenta o indicando algo que despertara el interés de la potencial víctima (una compra sospechosa, un paquete perdido, etc.)”. Según la Comisión Federal de Comercio de los Estados Unidos, los ciberdelincuentes tratarán de sacarnos datos confidenciales, como información personal o datos de pago. Amazon asegura que nunca pedirá a los clientes que revelen información personal confidencial para verificar su identidad.

En caso de ser víctima de alguna de estas estafas, Amazon recomienda comunicarse con la empresa a través de sus canales oficiales. Asimismo, ofrece una serie de consejos para proteger nuestra cuenta:

- Cambiar la contraseña si la hemos introducido en un lugar sospechoso.

- Contactar “inmediatamente” con el emisor de la tarjeta de crédito si hemos registrado información de pago en un sitio web sospechoso o si hemos respondido por correo electrónico indicando dicha información.

- Instalar un software antivirus o antimalware, además de mantenerlos actualizados.

- Mantener también actualizados el sistema operativo y los complementos necesarios.

- No responder a mensajes que no hayamos solicitado, porque eso “solo confirma al remitente que esa dirección de correo electrónico existe y podrán enviarte más mensajes de este tipo”.