Suplantan la web de Amazon para robar tarjetas bancarias por internet

El incremento de las compras online durante la pandemia no ha pasado desapercibido para los ciberdelincuentes, que han desplegado una nueva campaña de suplantación de identidad de comercios digitales como Amazon y empresas de logística para el robo de tarjetas bancarias.

La compañía de ciberseguridad ESET ha detectado una nueva campaña donde los delincuentes intentan engañar a sus víctimas a través de correos electrónicos en los que indican que han sido seleccionadas para recibir un premio, que puede ir desde un smartphone de gama alta hasta varios tipos de electrodomésticos.

Estos correos muestran un gran parecido con los que se usan en las comunicaciones oficiales de Amazon, siendo "prácticamente idénticos" tanto los colores corporativos como los botones utilizados. "Resulta muy fácil confundir este correo por uno legítimo", advierten desde ESET en un comunicado.

Si la víctima pulsa en alguno de los enlaces proporcionados en el correo será redirigida a una web cuyo dominio no tiene nada que ver con el de Amazon, pero que guarda un diseño similar al de esta empresa. En dicha web, se le solicitará rellenar una sencilla encuesta.

No sigas las instrucciones

Después de responder a estas preguntas, la víctima accederá a una web en la que mostrarán tres de los supuestos regalos disponibles, entre ellos un smartphone Android, un iPhone y un aspirador de alta gama, con el correspondiente botón para añadirlo a la cesta.

Sin embargo, a la hora de tramitar el pedido, la víctima es redirigida a otra web que no tiene ninguna relación con Amazon, donde solicitan una serie de datos personales, incluyendo el nombre, apellidos, dirección postal, teléfono y correo electrónico.

Una vez rellenados los anteriores campos, los estafadores solicitan los datos por los que realmente están interesados, los correspondientes a la tarjeta bancaria, para suplantar la identidad de la víctima y realizar pagos en su nombre.

"Es muy importante estar alerta de este tipo de acciones y evitar seguir enlaces incrustados en correos no solicitados, siendo preferible acudir a la web oficial para confirmar o desmentir posibles estafas", señala la compañía.

Con información de Europa Press

Te recomendamos METADATA, el podcast de tecnología de RPP. Noticias, análisis, reseñas, recomendaciones y todo lo que debes saber sobre el mundo tecnológico. Para escucharlo mejor, #QuedateEnCasa.