Prime Day: 80% de sitios web con la palabra Amazon son peligrosos

Según cifras de Check Point Research, en el último mes se registró un aumento de actividad maliciosa enfocada en el Prime Day 2021, considerado uno de los mayores eventos de ofertas debido a la importancia que tiene para una de las plataformas de comercio electrónico más importantes en occidente.

La firma de seguridad apuntó que en los últimos 30 días se registraron 2,303 nuevos dominios con la palabra Amazon, lo que supone un aumento del 10% con respecto al año anterior, cuya cifra fue de 2,137 sitios nuevos, indica Unocero.

De este total de nuevos sitios, el 46% son maliciosos y el 32% sospechosos. Esto significa que el 80% de todos los sitios actuales que contienen la palabra Amazon son potencialmente peligrosos.

¿Qué peligros representan estos sitios?

La suplantación de dominios es una de las maneras más populares de robar datos y dinero a los usuarios. Un caso concreto es el phishing, donde el usuario ingresa sus credenciales de inicio de sesión pensando que está haciendo login en Amazon, pero en realidad está mandando sus datos a una base controlada por los cibercriminales.

Por otro lado, muchos de estos sitios contienen malware y buscan que el usuario descargue archivos que puedan infectar sus dispositivos para posteriormente robar más datos o tomar control de su equipo.

Check Point Research también identificó un ejemplo de phishing que llega a través de correo electrónico, pidiendo a los clientes una verificación en su cuenta de Amazon. Si el usuario acepta es redirigido a una web falsa de Amazon que luce exactamente igual al sitio web de la empresa de Seattle.

La URL falsa aparece como amazon[.]update-prime[.]pop2[.]live.

¿Cómo evitar caer en las estafas?

La primera recomendación de los expertos en seguridad es tener siempre una contraseña segura y única para cada servicio, además de activar la verificación en dos pasos.

Por otro lado, es importante verificar dos cosas antes de entrar a un sitio web: el primero es que sea un sitio seguro que inicie con las letras “https”, o bien, que tenga el clásico candado al inicio de la URL.

Recuerda que el sitio oficial de Amazon en México donde se publicarán las ofertas del Prime Day 2021 es https://www.amazon.com.mx/