Esta época de descuentos incrementa la actividad de ciberdelincuentes que buscan aprovechar compras impulsivas y ofertas falsas
A pocas horas del Black Friday, una de las fechas más destacadas del calendario comercial, Amazon sorprendió a sus usuarios con una advertencia masiva sobre riesgos de ciberataques y estafas.
Según lo comunicado por la propia empresa, cerca de 300 millones de cuentas están potencialmente expuestas a distintos tipos de fraudes orquestados por ciberdelincuentes que buscan aprovechar el contexto de compras impulsivas y ofertas agresivas.
Durante noviembre, la actividad en compras online refleja un marcado crecimiento. El Black Friday marca no solo un pico de ventas para Amazon y otros comercios electrónicos, sino también el inicio de una temporada de riesgos elevados para la seguridad digital de los clientes.
En este contexto, Amazon detectó una ola de ataques y campañas fraudulentas que involucran suplantación de identidad y robo de datos personales y financieros.
La compañía insistió en que "no se ha producido ninguna filtración de datos ni brecha de seguridad interna" en sus servidores. Sin embargo, los responsables detectaron una intensificación de intentos de fraude masivos dirigidos a sus usuarios, razón por la cual tomaron la decisión de informar a toda su base de clientes a través de un correo electrónico global.
Este mensaje preventivo fue complementado por advertencias emitidas también por agencias gubernamentales como el FBI, que publicaron alertas específicas para los compradores de la temporada navideña.
¿Cómo lo hacen
Los métodos utilizados por los atacantes son cada vez más sofisticados y variados. De acuerdo con Amazon, las principales amenazas que deben enfrentar los usuarios durante estos días incluyen:
- Recepción de correos electrónicos falsos que informan sobre supuestos problemas con la cuenta, entregas inexistentes o promociones engañosas.
- Anuncios de terceros, frecuentemente en redes sociales, promocionando ofertas con precios imposibles y solicitando información personal o de pago a través de enlaces ajenos a la plataforma oficial.
- Llamadas telefónicas no solicitadas en las que el interlocutor se presenta como agente de atención al cliente de Amazon, buscando obtener credenciales, datos bancarios o información sensible.
- Intentos de engaño mediante notificaciones del navegador y plataformas delictivas como Matrix Push, en los que aparecen avisos de Amazon pidiendo verificar datos urgentes o cambiar contraseñas.