Según un reciente informe de Check Point Research, división de Inteligencia de Amenazas de Check Point Software, el 87% de los más de 1.000 dominios relacionados con Amazon creados en junio han sido catalogados como maliciosos o sospechosos. Esta cifra pone en evidencia la magnitud del riesgo al que se enfrentan los usuarios durante estas fechas.
Cómo actúan los ciberdelincuentes durante el Prime Day
Las técnicas más utilizadas para engañar a los compradores son los dominios falsos y los correos electrónicos de phishing. Muchos de estos sitios web imitan de manera muy realista las páginas de inicio de sesión o pago de Amazon. Un ejemplo reciente es el dominio Amazon02atonline51[.]online, dirigido a usuarios alemanes, o amazon-2025[.]top, diseñado para captar credenciales de acceso simulando el portal oficial.
En paralelo, circulan correos electrónicos fraudulentos que intentan sembrar el miedo o la urgencia para que las víctimas hagan clic en enlaces peligrosos. Uno de estos mensajes detectados por Check Point tenía como asunto “Reembolso pendiente – Error en el sistema de Amazon”, con un remitente que parecía legítimo. El enlace redirigía a una página falsa idéntica a la real, donde las credenciales eran robadas al introducirlas.
Los usuarios que no se detienen a verificar la autenticidad de las páginas o que confían en las comunicaciones recibidas sin revisarlas son los más vulnerables. En estos casos, las consecuencias pueden ir desde el acceso no autorizado a la cuenta hasta el uso fraudulento de los datos personales y bancarios, con el correspondiente perjuicio económico y emocional.
La prevención, clave para protegerse en eventos masivos
Los expertos insisten en que la mejor forma de protegerse frente a estas amenazas es la prevención combinada con la concienciación. Es fundamental estar atentos a las señales más evidentes, como direcciones web con caracteres extraños, guiones, dominios poco comunes como .top o .online, o mensajes que apelan a la urgencia para presionar al usuario.
Otra práctica muy recomendable es evitar los enlaces incluidos en correos electrónicos y acceder siempre directamente al sitio web oficial o a través de la aplicación móvil. Además, aunque algunos sitios fraudulentos imitan el candado y el protocolo HTTPS, comprobar su presencia sigue siendo un paso básico para confirmar la seguridad de la página.
El uso de contraseñas seguras y únicas para cada servicio, junto con la activación de la autenticación en dos pasos, reduce significativamente las posibilidades de que un atacante pueda acceder a una cuenta, incluso si obtiene las credenciales por otros medios. También conviene desconfiar de ofertas demasiado atractivas, especialmente si aparecen en dominios desconocidos o fuera de las plataformas oficiales.
La tecnología como aliada frente al phishing
Además de las medidas que cada usuario puede tomar, las empresas también juegan un papel fundamental a la hora de proteger a los consumidores frente a amenazas masivas como las detectadas en el Prime Day. Soluciones avanzadas como Anti-Phishing 360° de Check Point ofrecen protección integral para correos electrónicos, navegadores, dispositivos móviles, endpoints y redes. Gracias a la inteligencia artificial de ThreatCloud AI, esta herramienta es capaz de identificar ataques de phishing de tipo zero-day en tiempo real, antes de que alcancen a los usuarios.
Asimismo, tecnologías específicas como Harmony Email and Collaboration protegen entornos colaborativos y plataformas de correo como Microsoft 365 o Google Workspace. Su capacidad para analizar el comportamiento de los dominios, detectar patrones sospechosos y bloquear amenazas emergentes añade una capa de seguridad indispensable para las empresas y sus clientes.
En palabras de Rafael López, ingeniero de seguridad especializado en protección de correo electrónico en Check Point Software, “el Prime Day es ideal para encontrar buenas ofertas, pero también representa una oportunidad para el fraude online. La clave está en la prevención y la concienciación: planificar las compras accediendo solo por canales oficiales, establecer contraseñas seguras, activar la verificación en dos pasos y no ceder ante la presión de mensajes urgentes. Si la diferencia de precio es demasiado grande, probablemente sea una estafa”.
Acerca del autor
