La Oficina de Seguridad del Internauta ha lanzado una alerta de una campaña de envío de correos electrónicos falsos que suplantan la identidad de Amazon, cuyo objetivo es “redirigir a la víctima a una página web fraudulenta (phishing) que simula ser la del servicio en cuestión, ofertando por una cantidad irrisoria uno de sus productos a cambio de facilitar datos personales y/o la tarjeta de crédito”.

El email fraudulento se envía desde una cuenta que no pertenece al servicio legítimo de Amazon, con el siguiente asunto: “Hola, obtener un año de subscripción solo por 2€”. El texto en cuestión se caracteriza por dirigirse al usuario utilizando la dirección de correo electrónico en vez de su nombre y apellidos como debe ser. La dirección desde la que se envían los correos no es un dominio que pertenezca al servicio de Amazon, aunque sí llega a utilizar su logotipo. 

En el cuerpo del mensaje se invita al usuario a completar un cuestionario a cambio de una suscripción al servicio de Amazon Prime por una cantidad de 2 euros. Si se  hace click en el botón o el enlace, éste redirecciona a un sitio web diseñado con la finalidad de parecer legítimo, donde se invita al usuario a completar una encuesta relacionada con la experiencia de compra en Amazon y que indica que se han desbloqueado una serie de premios que incluyen dicha suscripción anual. 

Tras varias preguntas de carácter personal, aparecerá un botón al usuario para crear la cuenta y poder recibir el premio. Y finalmente, la víctima llega a un formulario donde deberá introducir los datos de su tarjeta de crédito. Aquí es donde consiguen los datos que buscan para cometer un fraude bancario.

La Oficina de Seguridad del Internatua recomienda que, si se ha recibido un correo electrónico de estas características, se borre cuanto antes o se marque como SPAM. Y si se ha accedido al enlace y facilitado los datos de la tarjeta de crédito, se contacte lo antes posible con la entidad bancaria correspondiente para informar de lo sucedido antes de que sea demasiado tarde.