Amazon alerta de ciberataques por el Black Friday: 300 millones de cuentas en riesgo

En pleno Black Friday, el día más importante del comercio electrónico, Amazon ha dado un paso inusual: emitir una alerta masiva de seguridad. La compañía ha contactado con sus más de 300 millones de usuarios a nivel mundial para advertir sobre una oleada sin precedentes de intentos de suplantación de identidad. Los ciberdelincuentes están aprovechando el caos de las ofertas para lanzar sus redes y, tal y como advierten los expertos, las estafas más habituales del Black Friday llegan por canales que usamos a diario, sorprendiendo a los usuarios donde menos se lo esperan.

No es una brecha de seguridad

Es fundamental aclarar el punto más importante del comunicado: no se ha producido ninguna filtración de datos en los servidores de Amazon. Tus contraseñas y tarjetas no han sido expuestas por un fallo de la empresa. Sin embargo, la compañía ha detectado que los hackers están utilizando técnicas de phishing extremadamente agresivas para engañar a los clientes y conseguir que sean ellos mismos quienes entreguen sus credenciales.

Esta alerta coincide con el aviso del FBI publicado esta misma semana, que advierte sobre el riesgo de “apropiación de cuentas”. Los atacantes buscan el control total de tu perfil para realizar compras fraudulentas antes de que puedas reaccionar.

Las 5 tácticas que Amazon ha detectado

En su correo a los clientes, el gigante del e-commerce ha detallado los métodos exactos que están usando los estafadores en estas últimas horas:

• Falsos problemas de envío: correos urgentes afirmando que tu paquete se ha retrasado si no pagas una tasa extra.
• Ofertas imposibles: anuncios en redes sociales de productos (como robots aspiradores o tecnología de alta gama) a precios ridículamente bajos que llevan a webs clonadas.
• Soporte técnico falso: llamadas telefónicas de supuestos agentes de Amazon pidiendo acceso remoto a tu dispositivo.
• Mensajes por vías no oficiales: SMS o WhatsApps solicitando verificar tu cuenta bancaria.
• La falsa brecha de seguridad: enlaces que te piden cambiar tu contraseña urgentemente por un supuesto hackeo, siendo el enlace la verdadera trampa.

Cómo protegerse según la compañía

Amazon ha sido tajante en sus recomendaciones para evitar caer en la trampa durante este fin de semana de compras frenéticas:

• Canales oficiales: si recibes una alerta sobre un pedido, no hagas clic en el enlace. Entra directamente a la app de Amazon o a su web oficial para comprobar el estado en la sección “Mis Pedidos”.
• Autenticación en dos pasos: activa la verificación en dos pasos (2FA) o las passkeys (acceso biométrico) para blindar tu cuenta.
• Desconfía de las prisas: Amazon nunca te llamará para pedirte datos bancarios por teléfono ni te pedirá que hagas una transferencia fuera de su plataforma.

Inteligencia Artificial: el nuevo enemigo de este Black Friday

A diferencia de años anteriores, este 2025 presenta un desafío añadido: la sofisticación. Según informes de ciberseguridad, como los de FortiGuard Labs, se han detectado más de 18.000 dominios con temática navideña en el último trimestre, muchos de ellos diseñados con Inteligencia Artificial.

Anne Cutler, experta en ciberseguridad citada por Forbes, señala que “este año veremos estafas cada vez más sofisticadas impulsadas por IA, ya sean confirmaciones de pedidos falsificadas de manera convincente o mensajes de servicio al cliente generados para robar detalles de inicio de sesión”.