Nueva estafa que suplanta a Amazon para robar tus datos

Advertencia policial por una nueva estafa relacionada con Amazon. La Policía Nacional ha utilizado su cuenta oficial de Twitter para mandar un mensaje a todos los usuarios avisando de un timo muy empleado en las últimas semanas para lograr el robo de datos. Se trata de una campaña de envío de correos electrónicos falsos que suplantan la identidad de Amazon. El objetivo de estos correos es redirigir a la víctima a través de un enlace a una página web fraudulenta que simula ser la de Amazon. Dicha web solicita al usuario rellenar una encuesta para poder optar a productos electrónicos muy caros por una cantidad insignificante.

El correo electrónico que suplanta a Amazon se envía desde un dominio que no pertenece a esta empresa. El asunto del mismo es «Estimado , Tiene (1) un paquete ubicado en el centro de distribución de Amazon.», aunque la OSI no descarta que se estén distribuyendo los mismos correos con otros asuntos.

El cuerpo del mensaje se dirige al usuario llamándolo por su dirección de correo electrónico en vez de por su nombre o apellidos. En este mensaje se invita al usuario a completar una encuesta lo más rápido posible para recibir los mejores premios. Según la OSI, es común que en este tipo de fraudes se apremie al usuario con el objetivo de que no le de tiempo a pensar ni analizar la situación.

Al pulsar sobre el enlace «–>Haz clic en EMPEZAR para continuar» o en el botón «Empezar», el correo redirecciona a un sitio web diseñado con la finalidad de parecer legítimo. En esta web se invita al usuario a completar una encuesta relacionada con la experiencia de compra en Amazon y se indica que todos los participantes recibirán un premio a elegir. Asimismo, la web facilita un supuesto bono que después no se solicita en ningún formulario.

Tras varias preguntas de carácter personal la página redirige a una lista de productos entre los que supuestamente el usuario puede elegir su premio. Entre estos productos hay tarjetas regalo de Amazon cuyo precio habitual son 500 euros, una Play Station 5 y varios móviles de más de 1000 euros. Sin embargo, la web los oferta por solo 1,50 o 2 euros.

Para poder efectuar el pedido de estos productos hay que rellenar un formulario con datos personales: nombre, apellidos, dirección, código postal, número de teléfono y correo electrónico. En algunos productos, como los teléfonos móviles, una vez rellenados los datos personales la web da la opción de añadir información sobre la tarjeta de crédito para efectuar el pago de 1,50 o 2 euros. Finalmente, al pulsar el botón para enviar los datos la página mostrará un error, pero los ciberdelincuentes ya tendrán en su poder los datos de las víctimas para hacer uso de ellos con fines fraudulentos.