Prensa Explícita La realidad al desnudo
El intento de fraude resurge a través de llamadas en las que se anuncia el supuesto lanzamiento de una criptodivisa de la compañía estadounidense. ¿Qué tener en cuenta para eludir el engaño?
Usuarios reportan en redes sociales la proliferación de la estafa que promete retornos con una inexistente moneda virtual de Amazon.
Suena el teléfono y, al otro lado de la línea, un mensaje automatizado asegura que Amazon lanzó una criptomoneda e invita a invertir en ella para conseguir retornos de dinero, con el supuesto aval de una de las compañías de mayor renombre en la escena tecnológica. Es un intento de estafa que había circulado hace algunos años y que ahora resurge, según reportan en las redes sociales muchas de las personas que fueron contactadas por los ciberdelincuentes.
Esta amenaza es una de las tantas formas que toma el phishing, una de las técnicas favoritas de los atacantes que consiste en suplantar la identidad de empresas, organizaciones y entidades bancarias. Es como si un ladrón se disfrazase con el uniforme de una compañía de servicios para ingresar al hogar de un cliente. En este caso, el intento de engaño se canaliza a través de canales digitales; además de llamadas, mensajes, correos electrónicos, publicaciones en redes sociales, etcétera.
La falsa moneda de Amazon: los detalles de un fraude que resurge
Tal como señalamos, se conocen casos previos de este intento de estafa —algunos se remontan al año 2021— que giran en torno a la supuesta criptomoneda oficial de Amazon. De acuerdo a un informe del sitio Genbeta, los reportes en redes sociales se incrementaron desde mediados de octubre. El falso activo digital es mencionado en las comunicaciones fraudulentas como BitCode Prime, BITIQ y Amazon Token.
Igual que ocurre en otras amenazas similares, los atacantes lanzan promesas y piden que se los contacte a través de WhatsApp. Cuando una víctima desprevenida cae en la trampa, se le solicitan datos personales y financieros. Con esto, entregan a los cibercriminales acceso a cuentas, incluyendo las de plataformas bancarias y billeteras electrónicas, y además permiten que el fraude se expanda a más contactos.
Es un phishing elaborado: lo que hay que saber para identificar el engaño
Según cuenta el sitio Maldito Timo, los atacantes detrás de la supuesta cripto de Amazon han elaborado una campaña compleja, que apela a las siguientes estrategias para engañar a una audiencia amplia:
Además de las llamadas telefónicas, en algunos casos se crearon artículos falsos que imitan el diseño de medios de comunicación reconocidos, entre ellos La Vanguardia de España. Con esto, intentan dar robustez a su promesa. Ahora bien, tal como vemos en la siguiente captura, la noticia parece del mencionado portal, aunque la URL claramente no pertenece al sitio web original.
Las promociones que invitan a invertir incluyen supuestas declaraciones de Jeff Bezos, fundador de Amazon tomadas de lo que, dicen, es una entrevista exclusiva en la que el empresario habló de la criptomoneda. Es importante saber que Amazon no lanzó estos activos o mecanismos de inversión.
La campaña fraudulenta agrega comentarios de supuestos clientes satisfechos. Un detalle interesante, que revela la fuente: la imagen de una persona que aseguran ha invertido en el activo fue tomada de un repositorio de fotografías gratuitas.
Las claves para eludir el fraude de la falsa moneda de Amazon (y el phishing en general)
Esta estafa, como hemos dicho, es un phishing clásico. En tanto, para eludirla es preciso tener en cuenta las habituales recomendaciones para evitar los riesgos de la suplantación de identidad.
Las claves para evitar el phishing.
Hay dos claves, principalmente: el sentido común y la información. Tal como señalamos en los repasos de ciberseguridad , un usuario que está al tanto de los intentos de fraude es siempre más difícil de engañar.
Por lo demás, conviene seguir los siguientes consejos:
Nunca hacer clic en enlaces que envían fuentes desconocidas; si tenés dudas, una buena idea es chequear las URLs a las que dirigen, que no coinciden con las oficiales.
También hay que evitar cualquier tipo de descarga.
Jamás hay que entregar información sensible a terceros. En este punto, hay que saber que las compañías y los bancos no piden información a sus clientes a través de mensajes o correos electrónicos.
Hay que cortar el medio y contactarse en forma directa con la empresa que supuestamente te contacta. Para eso, no hay que seguir la comunicación iniciada por terceros. Conviene buscar los canales de contacto oficiales. Por ejemplo, en este caso, consultar en Amazon si ellos han lanzado una criptomoneda.
Además, en este intento de fraude en particular, hay una vía que permite comprobar su carácter engañoso: la moneda promocionada no aparece en ninguna entidad bursátil.
Por último, hay que desconfiar de las propuestas que son demasiado buenas para ser ciertas. En este caso, los comentarios de supuestos clientes aseguran que han conseguido grandes retornos de dinero, en muy poco tiempo. Tené en cuenta que los ciberdelincuentes habitualmente apelan a dos variables: el sentido de urgencia y la mentira de la gran oportunidad.
En resumen, evitar las acciones impulsivas, buscar información y aplicar el sentido común son pasos fundamentales para eludir este y otros engaños que, año tras año, generan pérdidas millonarias.
