Oleada de phishing en Prime Day: clientes de Amazon atacados en campaña de estafa sofisticada

Mientras Amazon se prepara para su evento anual Prime Day en 2025, expertos en ciberseguridad alertan sobre una sofisticada campaña de phishing dirigida a los compradores. La operación, que ha intensificado su actividad semanas antes del evento, utiliza múltiples vectores de ataque para comprometer cuentas e información financiera de los clientes.

Análisis Técnico del Ataque:
La campaña emplea principalmente correos electrónicos como vector inicial, con mensajes que aparentan provenir del servicio al cliente de Amazon. Estos correos advierten sobre supuestos problemas con pagos de membresía Prime o seguridad de la cuenta. Entre los asuntos más comunes:

• 'Pago de tu membresía Prime falló'


• 'Urgente: Notificación de suspensión de cuenta'


• 'Acción requerida: Verifica tu membresía Prime'

Los correos contienen enlaces a páginas de phishing que imitan con gran precisión la interfaz de inicio de sesión de Amazon. Los investigadores han identificado varios marcadores de sofisticación técnica:

1. Suplantación de dominios usando nombres internacionalizados (IDN) que se parecen visualmente a 'amazon.com'


2. Certificados SSL legítimos obtenidos mediante servicios gratuitos


3. Contenido dinámico que cambia según la ubicación de la víctima


4. Procesos de verificación múltiple que recolectan información personal adicional

Lo que hace especialmente peligrosa esta campaña es su sincronización y manipulación psicológica. Los atacantes saben que durante Prime Day los clientes:

• Actúan rápidamente ante comunicaciones sobre compras


• Pasan por alto indicadores de seguridad por la prisa por conseguir ofertas


• Usan múltiples dispositivos (incluyendo móviles) donde las advertencias de seguridad son menos visibles

Recomendaciones de Protección:
Para consumidores:

• Acceder a Amazon directamente en lugar de hacer clic en enlaces de correos


• Verificar 'https://' y el nombre de dominio correcto antes de iniciar sesión


• Activar autenticación multifactor en la cuenta de Amazon


• Sospechar de cualquier solicitud urgente de pago

Para equipos de seguridad empresarial:

• Actualizar reglas de filtrado de correo para detectar nuevas variantes de phishing


• Realizar capacitaciones sobre amenazas de comercio electrónico


• Monitorear tarjetas corporativas por compras no autorizadas en Amazon


• Considerar bloquear dominios de phishing conocidos a nivel de red

La escala de esta campaña sugiere grupos cibercriminales profesionales. Con Prime Day expandiéndose globalmente, el grupo potencial de víctimas abarca múltiples continentes e idiomas. Los profesionales deben anticipar que los patrones de ataque evolucionarán durante el evento y posiblemente migren a otras plataformas de comercio electrónico.