Los falsos emails con alertas de seguridad de Amazon nunca dejan de circular y son un gran riesgo para los usuarios porque pueden usurpar sus cuentas para realizar compras fraudulentas o robar los datos bancarios alojados en estas plataformas.
Aunque cada vez los usuarios están más atentos a este tipo de correos electrónicos solicitando información o para seguir enlaces que pueden llevar a páginas falsas, lo cierto es que los cibercriminales siempre terminan logrando su cometido y este tipo de campañas regularmente se activan en épocas de alto volumen de compras, por ejemplo, en día de Reyes.
Phishing, la estrategia detrás de los correos
El phishing es la técnica de ciberestafa empleada por estos delincuentes electrónicos cuando envían este tipo de correos. El objetivo de estos ataques son los datos personales de los usuarios, datos bancarios y credenciales, en este caso, los datos de acceso para la cuenta de Amazon.
El correo que los usuarios están recibiendo tiene apariencia gráfica idéntica a la empleada por la web de ecommerce, incluso el nombre de usuario que aparece al recibir el correo electrónico se identifica como “Amazon”, pero lo que delata el fraude es la dirección de correo que no corresponde a los recibidos oficialmente.
En este caso, el correo proviene de la dirección customer@live.com y que se trata de una dirección con un dominio gratuito que ofrece la plataforma de correo electrónico de Microsoft, en principio el objetivo de utilizar este tipo de dirección de correos sirve para evitar ser rastreados.
El mensaje que los usuarios reciben también es un elemento para levantar sospechas. Comenzando por el contenido orientado al riesgo y la urgencia , porque supuestamente “tu cuenta fue abierta en nuevo dispositivo y está en riesgo”, por lo que tienes 24 horas para ingresar a ese enlace que indican y aportar más información.
Al seguir ese enlace falso pueden suceder dos cosas:
- Se instalarán cookies de seguimiento y algún malware para robar información en tu ordenador o móvil.
- Te solicitarán datos personales, bancarios o de identificación que luego serán utilizados para robarte.
Así que la recomendación, en caso de recibir uno de los falsos emails con alertas de seguridad de Amazon es evitar abrirlos, eliminar el mensaje de tu buzón y reportar la dirección como spam para que pueda ser bloqueado.
- Ver Comentarios