{"id":20620,"date":"2020-11-30T09:12:13","date_gmt":"2020-11-30T15:12:13","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=20620"},"modified":"2020-11-30T09:12:13","modified_gmt":"2020-11-30T15:12:13","slug":"amazon-related-phishing-scam","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/amazon-related-phishing-scam\/20620\/","title":{"rendered":"Las estafas m\u00e1s comunes en Amazon"},"content":{"rendered":"<p>Cualquier persona que haya interactuado con Amazon sabe que, de vez en cuando, se topa uno con estafadores que, como par\u00e1sitos, se aprovechan de la popularidad de este mercado. Defraudan a toda suerte de usuarios: vendedores, compradores, usuarios regulares y visitantes de una sola ocasi\u00f3n.<\/p>\n<p>Incluso si nunca te has registrado en Amazon (pero en serio, \u00bfnunca?), algunos de estas estafas pueden afectarte. Nos centraremos en los compradores porque son el grupo m\u00e1s numeroso, pero no ignoraremos a los dem\u00e1s.<\/p>\n<p>\u00a0<\/p>\n<h2>Yo compro en Amazon. \u00bfDe qu\u00e9 deber\u00eda cuidarme?<\/h2>\n<p>Por muchos a\u00f1os, el <em>phishing<\/em> (aquel cl\u00e1sico atemporal del fraude en internet) persiste como amenaza principal para la mayor\u00eda de los usuarios. El objetivo principal de un estafador es apoderarse de tus datos personales, y que de preferencia sea informaci\u00f3n que otorgue acceso a tus cuentas importantes (idealmente, cuentas financieras). Una cuenta en Amazon, como podr\u00edas suponer, es un objetivo valioso.<\/p>\n<p>Los estafadores intentan hacerse con tus datos mediante correos fraudulentos, mensajes de texto o llamadas que pretenden ser de Amazon.\u00a0 Existen docenas de t\u00e9cnicas de <em>phishing<\/em>; a menudo, resaltan el car\u00e1cter urgente. A continuaci\u00f3n, encontrar\u00e1s los tipos principales de correo de <em>phishing<\/em> que nuestros analistas <em>antispam <\/em>han encontrado recientemente.<\/p>\n<p><strong><input type=\"hidden\" class=\"category_for_banner\" value=\"kis-online-banking\"><\/strong><\/p>\n<p>\u00a0<\/p>\n<h3>Mensaje falso acerca de una suscripci\u00f3n en Amazon Prime<\/h3>\n<p>Recibes un correo o mensaje de texto donde se se\u00f1ala que te cobraran la suscripci\u00f3n a Amazon Prime\u00a0 que t\u00fa (supuestamente) adquiriste; y se\u00f1alan un n\u00famero al cual llamar para cancelar. Si llamas, intentar\u00e1n enga\u00f1arte o presionarte para que reveles tu nombre de usuario, contrase\u00f1a y n\u00famero de tarjeta.<\/p>\n<p>Existe tambi\u00e9n una versi\u00f3n de este esquema que involucra persuadir a la v\u00edctimas para que instalen el programa de acceso remoto TeamViewer en sus computadoras, <a href=\"https:\/\/www.yourmoney.com\/household-bills\/warning-as-victims-lose-1m-in-amazon-prime-scam\/\" target=\"_blank\" rel=\"noopener nofollow\">lo cual sirvi\u00f3 para sustraer miles de libras de los bolsillos de ciudadanos brit\u00e1nicos comunes<\/a> por un periodo de tres meses en 2019.<\/p>\n<h3><\/h3>\n<h3>Falsas alarmas acerca de actividad sospechosa en tu cuenta de Amazon<\/h3>\n<p>Una de las t\u00e9cnicas de <em>phishing<\/em> m\u00e1s comunes se vale de un mensaje que parece provenir de Amazon, y menciona actividad sospechosa o transacciones no autorizadas en tu cuenta. En este escenario, los estafadores intentan asustarte haci\u00e9ndote pensar que alguien <em>hacke\u00f3 <\/em>tu cuenta.<\/p>\n<p>\u00a0<\/p>\n<div id=\"attachment_20624\" style=\"width: 740px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-20624\" class=\"wp-image-20624 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2020\/11\/26130042\/amazon-related-phishing-scam-screen-1.png\" alt=\"Un correo de phishing dice que tu cuenta se ha bloqueado debido a actividad sospechosa\" width=\"730\" height=\"690\"><p id=\"caption-attachment-20624\" class=\"wp-caption-text\">Un correo de phishing dice que tu cuenta se ha bloqueado debido a actividad sospechosa.<\/p><\/div>\n<p>\u00a0<\/p>\n<p>Para rectificar esto, la notificaci\u00f3n dice que necesitas hacer clic en un enlace. El enlace te lleva a un sitio falso de Amazon; si ingresas tu nombre de usuario y contrase\u00f1a, la informaci\u00f3n va directamente a los estafadores, quienes lo usan para <em>hackear<\/em> tu cuenta (esta vez de verdad). Una mujer en Fife, Scotland, <a href=\"https:\/\/www.thecourier.co.uk\/fp\/news\/local\/fife\/1169960\/fife-woman-loses-80000-in-amazon-prime-phone-scam\/\" target=\"_blank\" rel=\"noopener nofollow\">perdi\u00f3 \u00a380,000<\/a> como resultado de dicha llamada.<\/p>\n<p>\u00a0<\/p>\n<h3>Confirmaci\u00f3n de una orden de compra en Amazon que no hiciste<\/h3>\n<p>Tu Sony PlayStation pronto se enviar\u00e1 a la direcci\u00f3n que proporcionaste. Espera, \u00bfno lo pediste? Solo ll\u00e1manos y lo arreglamos todo.<\/p>\n<p>Como puedes adivinar, llamar es una mala idea. De nuevo, los estafadores buscan dinero f\u00e1cil y datos personales. Una mujer en Australia <a href=\"https:\/\/www.wibw.com\/2020\/10\/22\/auburn-woman-shares-story-of-scam-that-claimed-her-amazon-account-was-hacked\/\" target=\"_blank\" rel=\"noopener nofollow\">perdi\u00f3 <\/a>\u00a0$4,000 d\u00f3lares australianos de este modo; los estafadores le pidieron comprar tarjetas de regalo en Amazon.<\/p>\n<p>\u00a0<\/p>\n<div id=\"attachment_20625\" style=\"width: 910px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-20625\" class=\"wp-image-20625 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2020\/11\/26130113\/amazon-related-phishing-scam-screen-2.png\" alt=\"Un correo fraudulento que finge provenir de Amazon, y se\u00f1ala que una orden costosa, que nunca pediste, est\u00e1 camino a tu domicilio.\" width=\"900\" height=\"700\"><p id=\"caption-attachment-20625\" class=\"wp-caption-text\">Un correo fraudulento que finge provenir de Amazon, y se\u00f1ala que una orden costosa, que nunca pediste, est\u00e1 camino a tu domicilio<\/p><\/div>\n<p>\u00a0<\/p>\n<h3>Fraude que involucra el pago de productos con tarjeta de regalo<\/h3>\n<p>Las tarjetas de regalo son una estratagema habitual: encuentras el producto en l\u00ednea a un buen precio, pero el vendedor te sugiere que les transfieras los detalles de tarjeta de regalo de Amazon como forma de pago. No te recomendamos seguir la corriente. Terminar\u00e1s sin dinero ni mercanc\u00eda.<\/p>\n<p>Lo mejor siempre es pagar por cada compra <em>online<\/em> que te permita realizar reclamaciones acerca del pago si algo sale mal. El objetivo principal de una tarjeta de regalo de Amazon, como su nombre lo sugiere, es entregarse a modo de obsequio. No ser\u00e1n v\u00e1lidas las reclamaciones hechas acerca del env\u00edo de una de estas tarjetas a un vendedor an\u00f3nimo sin escr\u00fapulos.<\/p>\n<p>\u00a0<\/p>\n<h3>Solicitudes falsas de compra de tarjetas de regalo<\/h3>\n<p>Otra versi\u00f3n es un correo falso en el que tu jefe te solicita con urgencia un paquete de tarjetas de regalo. Aunque no lo creas, mucha gente cae en esta trampa.<\/p>\n<p>El remitente no tiene que ser tu jefe; puede ser un pariente, como una abuela intimidada por la tecnolog\u00eda que te pide que compres varias tarjetas de regalo de valor menor como regalo de Navidad para toda la familia.<\/p>\n<p>La soluci\u00f3n m\u00e1s efectiva ante esto es la m\u00e1s simple: llama a tu jefe (o abuela) mediante un m\u00e9todo diferente (no respondas al correo) y aseg\u00farate de que todo est\u00e9 bien.<\/p>\n<p>\u00a0<\/p>\n<h3>Las notificaciones falsas sobre un bono o regalo<\/h3>\n<p>Hemos visto ejemplos de estafadores que te apresuran, pero tambi\u00e9n de quienes atraen a las personas. Si no pueden intimidarte con argumentos sobre el <em>hackeo<\/em> de tu cuenta o de transacciones sospechosas, pueden enviarte un correo sobre puntos adicionales a punto de caducar o sombre alg\u00fan regalo. El resultado es el mismo: si haces clic en el enlace e ingresas datos en el sitio falso, estos ir\u00e1n a parar a manos de los estafadores. No lo hagas.<\/p>\n<p>\u00a0<\/p>\n<div id=\"attachment_20626\" style=\"width: 740px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-20626\" class=\"wp-image-20626 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2020\/11\/26130148\/amazon-related-phishing-scam-screen-3.png\" alt=\"Supuestamente tienes derecho a un bono en Amazon, pero tienes que ingresar a un sitio de phishing para reclamarlo\" width=\"730\" height=\"610\"><p id=\"caption-attachment-20626\" class=\"wp-caption-text\">Supuestamente tienes derecho a un bono en Amazon, pero tienes que ingresar a un sitio de phishing para reclamarlo.<\/p><\/div>\n<p>\u00a0<\/p>\n<h2>Vendo productos en Amazon. \u00bfDeber\u00eda estar alerta?<\/h2>\n<p>A los estafadores no les importa si eres comprador o vendedor; en cualquier caso, tienes dinero que quieren. Si vendes en Amazon, ten cuidado con estos fraudes.<\/p>\n<p>\u00a0<\/p>\n<h3>Hubo un \u201cerror en el env\u00edo\u201d<\/h3>\n<p>La estafa de error de env\u00edo se ha convertido en un cl\u00e1sico de los fraudes en internet (y quiz\u00e1s de los fraudes en general). \u00bfQu\u00e9 puedes hacer si un comprador se queja de que nunca lleg\u00f3 el paquete? \u00bfAmazon cuenta con modo de combatir este tipo de estafa? S\u00ed. Siempre escoge un m\u00e9todo de entrega con rastreo puntual de tu paquete, lo cual te permite dar seguimiento a cada etapa, incluyendo su entrega.<\/p>\n<p>\u00a0<\/p>\n<h3>Cambio de producto despu\u00e9s de la entrega<\/h3>\n<p>\u00bfY si un comprador cambia el producto que adquiri\u00f3 con uno da\u00f1ado y exige un reembolso? Esta depende de ti: antes de enviarlo, t\u00f3male una foto o video al art\u00edculo en buenas condiciones y luego cierra el paquete con un envoltorio protector. Si el envoltorio est\u00e1 roto, entonces claramente cumpliste con tu parte del trato.<\/p>\n<p>Algunos sinverg\u00fcenzas han ganado cientos de miles de d\u00f3lares en devoluciones ileg\u00edtimas, al reemplazar bienes reales <a href=\"https:\/\/www.newsweek.com\/22-year-old-allegedly-scammed-amazon-out-370k-return-shipments-filled-dirt-1452452\" target=\"_blank\" rel=\"noopener nofollow\">con cajas llenas de tierra.<\/a> Al final, se les atrap\u00f3 y la justicia imper\u00f3, pero los vendedores pueden sufrir perjurio real antes de que todo se resuelva.<\/p>\n<p>\u00a0<\/p>\n<p><strong><input type=\"hidden\" class=\"category_for_banner\" value=\"vpn\"><\/strong><\/p>\n<p>\u00a0<\/p>\n<h2>No tengo ning\u00fan tipo de relaci\u00f3n con Amazon. \u00bfDeber\u00eda tener siquiera cuidado de algo?<\/h2>\n<p>Para sorpresa tuya, s\u00ed. La esfera de influencia de Amazon puede afectarte incluso si nunca has visitado el sitio web de la plataforma.<\/p>\n<p>\u00a0<\/p>\n<h3>Ofertas de trabajo falsas en Amazon<\/h3>\n<p>Por ejemplo, est\u00e1n las ofertas de trabajo falsas. La estafa comienza de modo similar, pero en lugar de un regalo o problema de entrega, una persona que llama desde un n\u00famero desconocido te ofrece un trabajo en Amazon. Es raro, claro, pero resulta tentadora la perspectiva de trabajar desde casa, con un horario flexible y con un sueldo de miles de d\u00f3lares.<\/p>\n<p>Pero espera: hay una cuota de solicitud. Y consiste en pagar con una tarjeta de regalo de Amazon. \u00bfTe suena familiar? Es hora de colgar. Despu\u00e9s de todo, Amazon anuncia las vacantes en su <a href=\"https:\/\/www.amazon.jobs\/en\/\" target=\"_blank\" rel=\"noopener nofollow\">website<\/a> y no te cobra por el privilegio de enviar solicitud.<\/p>\n<p>Otra versi\u00f3n de esta estafa invita a la persona a escribir rese\u00f1as de productos de Amazon y ganar dinero por esto. Las v\u00edctimas se ven remitidas a un sitio de <em>phishing<\/em>, donde toda informaci\u00f3n que se ingrese caer\u00e1 en manos de los estafadores.<\/p>\n<p>\u00a0<\/p>\n<h3>Paquetes misteriosos y calificaciones ama\u00f1adas<\/h3>\n<p>Otro tipo de fraude que vale mencionar es la manipulaci\u00f3n de la calificaci\u00f3n de los vendedores, que se conoce como <a href=\"https:\/\/www.bbc.com\/news\/technology-54055669\" target=\"_blank\" rel=\"noopener nofollow\">\u201cdar una manita.\u201d<\/a> Comienza con un paquete de mercanc\u00eda aleatoria que ni siquiera pediste. Algunos de los paquetes no deseados contienen pantuflas, focos incandescentes o <a href=\"https:\/\/economictimes.indiatimes.com\/news\/international\/world-news\/the-brushing-scam-everything-you-need-to-know\/why-is-it-called-brushing\/slideshow\/77312721.cms\" target=\"_blank\" rel=\"noopener nofollow\">semillas<\/a>, por ejemplo.<\/p>\n<p>El truco est\u00e1 en las rese\u00f1as. Un vendedor sin escr\u00fapulos puede crear cientos de cuentas falsas, vender art\u00edculos baratos a cada uno de ellos, enviarlos a domicilios aleatorios provenientes de bases de datos filtradas y publicar rese\u00f1as favorables desde aquellas cuentas. En algunos casos, los paquetes han sido enviados a personas <a href=\"https:\/\/www.bbc.com\/news\/technology-54616648\" target=\"_blank\" rel=\"noopener nofollow\">muertas<\/a>.<\/p>\n<p>Esta estafa no supone una amenaza para el destinatario, pero si recibes paquetes como este, es muy probable que tus datos se hayan filtrado. Por lo tanto, recomendamos buscar las direcciones de correo electr\u00f3nico en una <a href=\"https:\/\/haveibeenpwned.com\/\" target=\"_blank\" rel=\"noopener nofollow\">base de datos de filtraciones conocidas <\/a>\u00a0y, de ser necesario, cambiar tus contrase\u00f1as. Una vez hecho esto, reporta cualquier paquete al servicio a clientes de Amazon para que la empresa pueda combatir las cuentas fraudulentas.<\/p>\n<p>\u00a0<\/p>\n<h2>\u00bfC\u00f3mo protegerme del fraude en Amazon?<\/h2>\n<p>He aqu\u00ed las reglas b\u00e1sicas para lidiar con los correos sospechosos y protegerte del <em>phishing<\/em> y otros m\u00e9todos de enga\u00f1o de \u00faltima tecnolog\u00eda:<\/p>\n<ul>\n<li>Recuerda que Amazon nunca te pedir\u00e1 tus datos de inicio de sesi\u00f3n por correo o mensaje de texto.<\/li>\n<li>Si sospechas que una notificaci\u00f3n es falsa, y te preocupa, ingresa en tu cuenta directamente (\u00a1pero no hagas clic en los enlaces dentro del correo!) y revisa las advertencias y notificaciones.<\/li>\n<li>Presta atenci\u00f3n a la gram\u00e1tica. Si el lenguaje luce perfecto, el correo no es necesariamente leg\u00edtimo; pero si ves errores, entonces puedes estar casi seguro de que se trata de spam.<\/li>\n<li>Si has ingresado tus detalles donde no deber\u00edas o si sospechas que has sido <em>hackeado<\/em>, ponte en contacto inmediatamente con el <u>servicio a clientes de Amazon<\/u>.<\/li>\n<li>Nunca env\u00edes un producto sin antes verifica que el pago ha ido directamente a tu cuenta persona, y que no se trata de una simple promesa de que est\u00e1 en proceso.<\/li>\n<li>Lleva a cabo todas las comunicaciones y transacciones monetarias dentro de Amazon, pues es la mejor garant\u00eda de resoluci\u00f3n satisfactoria de cualquier problema que pueda surgir.<\/li>\n<li>Recuerda que los mensajes de <em>phishing<\/em> pueden llegar no solo por correo, sino en mensajes de texto (un m\u00e9todo llamado <em>smishing<\/em>), y por tel\u00e9fono (eso se llama <em>vishing<\/em>);<\/li>\n<li>Instala una<a href=\"https:\/\/latam.kaspersky.com\/internet-security?redef=1&amp;THRU&amp;reseller=mx_kdailyplacehold_acq_ona_smm__onl_b2c_kasperskydaily_wpplaceholder____kismd___\" target=\"_blank\" rel=\"noopener\">protecci\u00f3n confiable<\/a> en todos tus dispositivos que te advierta sobre estafas <em>online<\/em> y <em>phishing<\/em>, evite que tus datos financieros se vean interceptados y te ahorre de un mont\u00f3n de problemas <em>online<\/em>.<\/li>\n<\/ul>\n<p><strong><input type=\"hidden\" class=\"category_for_banner\" value=\"kis-online-banking\"><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Algunas de las estafas m\u00e1s comunes en Internet est\u00e1n relacionadas con Amazon.<\/p>\n","protected":false},"author":2548,"featured_media":20621,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145],"tags":[321,1144,553,3049,31],"class_list":{"0":"post-20620","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-amazon","9":"tag-compras-online","10":"tag-estafas","11":"tag-finanzas-online","12":"tag-phishing"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/amazon-related-phishing-scam\/20620\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/amazon-related-phishing-scam\/22133\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/amazon-related-phishing-scam\/17611\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/amazon-related-phishing-scam\/8774\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/amazon-related-phishing-scam\/23726\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/amazon-related-phishing-scam\/21843\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/amazon-related-phishing-scam\/24296\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/amazon-related-phishing-scam\/23434\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/amazon-related-phishing-scam\/29538\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/amazon-related-phishing-scam\/9074\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/amazon-related-phishing-scam\/37801\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/amazon-related-phishing-scam\/16015\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/amazon-related-phishing-scam\/16705\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/amazon-related-phishing-scam\/14221\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/amazon-related-phishing-scam\/25828\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/amazon-related-phishing-scam\/29644\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/amazon-related-phishing-scam\/26427\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/amazon-related-phishing-scam\/23109\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/amazon-related-phishing-scam\/28446\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/amazon-related-phishing-scam\/28262\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/phishing\/","name":"phishing"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/20620","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2548"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=20620"}],"version-history":[{"count":4,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/20620\/revisions"}],"predecessor-version":[{"id":20628,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/20620\/revisions\/20628"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/20621"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=20620"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=20620"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=20620"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}