Aumento de phishing en Amazon y PayPal: Notificaciones falsas amenazan la seguridad de cuentas

Una operación de phishing sofisticada dirigida a clientes de Amazon y PayPal tiene en alerta máxima a los profesionales de seguridad. La campaña, que ya ha afectado a miles de usuarios a nivel global, emplea notificaciones por correo electrónico convincentes que aparentan originarse en estas plataformas de confianza.

Los correos de phishing de Amazon generalmente advierten a los destinatarios sobre supuestas suspensiones de cuenta debido a 'actividad sospechosa' o 'problemas de verificación de pago'. Estos mensajes contienen logos y elementos de marca de apariencia auténtica, dirigiendo a los usuarios a hacer clic en enlaces que llevan a páginas de inicio de sesión falsificadas elaboradas profesionalmente. Una vez que se ingresan las credenciales, los atacantes obtienen acceso completo a la cuenta de Amazon de la víctima, incluyendo métodos de pago e historial de compras.

De manera similar, las notificaciones fraudulentas de PayPal alegan transacciones no autorizadas o limitaciones de cuenta. Los mensajes crean una falsa sensación de urgencia, indicando que se requiere acción inmediata para prevenir pérdidas financieras o el cierre permanente de la cuenta. Algunas variantes incluso incluyen identificadores y montos de transacción falsos para aumentar la credibilidad.

Análisis técnicos revelan que los sitios de phishing utilizan certificados SSL y nombres de dominio que se asemejan mucho a direcciones legítimas (ej. 'amazon-seguridad.com' o 'paypal-verificacion.net'). Muchos emplean técnicas de geolocalización para mostrar contenido en el idioma local y moneda de la víctima, haciendo el engaño más convincente.

Los expertos en ciberseguridad señalan varias tendencias preocupantes:

1. Los ataques evitan filtros de spam tradicionales mediante servidores de correo legítimos comprometidos
2. Las versiones móviles de los sitios falsos están optimizadas para usuarios de smartphones
3. Algunas variantes incluyen procesos de verificación de múltiples pasos para parecer más auténticas

Las recomendaciones de protección incluyen:

• Nunca hacer clic en enlaces de notificaciones de cuenta inesperadas
• Escribir manualmente la dirección oficial del sitio web en lugar de seguir enlaces de correo
• Habilitar autenticación multifactor en todas las cuentas críticas
• Monitorear regularmente la actividad de la cuenta por accesos no autorizados

Instituciones financieras reportan que estas estafas están contribuyendo a un aumento del 30% en quejas relacionadas con fraude este trimestre. Agencias policiales están colaborando con Amazon y PayPal para identificar y desmantelar las redes de phishing responsables.