En Amazon, el gigante del comercio electrónico, sus usuarios pueden adquirir casi cualquier producto, ver una gran cantidad de películas y series o descargar libros en formato digital. Sus más de 100 millones de suscriptores convierten a la plataforma en una de las más empleadas del mundo. Y esto lo saben los estafadores.
Al igual que con otras muchas plataformas, los timadores cibernéticos están empleando la imagen corporativa para intentar engañar a sus clientes.
En esta ocasión, tal y como ha desvelado el portal ADSL Zone, un correo electrónico se está difundiendo de manera masiva entre los usuarios de Amazon. Aparentando ser un correo oficial, los usurpadores están haciendo llegar a los buzones un correo falso en el que se ofrece comprobar las facturas del servicio de Amazon.
No es a través de un enlace a una web falsa, como suele hacerse en este tipo de delitos, sino a través de un PDF interactivo, creado con JavScript.
Mensaje del PDF falso de Amazon
Al tratar de abrirlo, una ventana requiere a los usuarios introducir los datos de acceso a la plataforma: el correo electrónico y la contraseña. Si se cae en el engaño y se rellena el formulario, se estarán enviado los datos personales de la cuenta a un dominio que nada tiene que ver con el de Amazon. Por consiguiente, los estafadores tendrán libre acceso a la cuenta.
De momento, en Alemania
Según explica el portal de noticias, por el momento la estafa solo ha sido divisada en Alemania, pero no se descarta que pueda llegar a España o a otros países.
Para aquellos usuarios que hayan caído en la trampa, Amazon ha puesto a disposición de las víctimas un correo electrónico (stop-spoofing@amazon.com) en el que pueden denunciar cualquier actividad sospechosa que hayan notado en su cuenta.
La comañía estadounidense, por su parte, ofrece una serie de consejos a través de su página web, en las que invita a desconfiar de este tipo de correos y recuerda que nunca deben facilitar información personal en mensajes de este tipo.
"Nunca te pediremos que nos envíes información personal", declaran en su web. Esta información personal que menciona, incluye datos como:
- El número de identificación personal o fiscal.
- El número de una tarjeta de crédito o cuenta bancaria, un número PIN, o el código de seguridad de una tarjeta de pago (incluido "actualizaciones" de cualquiera de los datos mencionados anteriormente).
- Los apellidos o información que te identifique (como por ejemplo tu ciudad natal).
- La contraseña en Amazon.