LIVE: New phishing campaigns targeting mobile users —View latest threats →

Volver a Amenazas
Alta🎣 Phishing

Phishing de Suspensión de Cuenta de Amazon

Correos falsos de Amazon advierten de que tu cuenta ha sido suspendida o de que hay un problema con un pedido, dirigiendo a las víctimas a una página de inicio de sesión falsa muy convincente para robar credenciales y datos de pago.

Publicado: 15 de abril de 2026Última actualización: 10 de febrero de 2026

¿Qué Es Esta Amenaza?

Amazon es el minorista en línea más grande del mundo y una de las cinco marcas más suplantadas mediante phishing a nivel global. Los atacantes redactan correos que imitan a la perfección el diseño de Amazon para generar pánico por una cuenta suspendida, un pago fallido o un pedido sospechoso, empujando a las víctimas a entregar sus datos de acceso y de tarjeta.

Cómo Funciona

  • Recibes un correo con el logotipo de Amazon: "Tu cuenta ha sido suspendida temporalmente" o "Acción requerida: verifica tu método de pago."
  • Un botón como "Verificar ahora" o "Restaurar cuenta" enlaza a un sitio falso que imita a amazon.com.
  • Introduces tu correo y contraseña. El sitio falso puede mostrar entonces una pantalla falsa de "código de un solo uso" para parecer legítimo.
  • A continuación aparece un formulario completo de actualización de facturación que pide el número de tu tarjeta, el CVV y la dirección de facturación.
  • Los atacantes ya tienen tu acceso a Amazon y tus datos de pago.

    • Ejemplos Reales

  • "Tu cuenta de Amazon ha sido bloqueada por demasiados intentos fallidos de inicio de sesión."
  • "Hemos detectado una compra no autorizada de 389 $ — haz clic para disputarla." (genera pánico aunque no hayas realizado ninguna compra)
  • Correos falsos de confirmación de pedido de artículos caros que no encargaste, con un enlace para "cancelar el pedido".

    • Señales de Alerta

  • El remitente no es @amazon.com — fíjate en @amazon-support.net, @amazon-alerts.com, etc.
  • La URL del enlace no es amazon.com — pasa el cursor por encima antes de hacer clic.
  • Pide los datos completos de la tarjeta para "volver a verificar" tu cuenta.
  • Saludo genérico: "Estimado cliente de Amazon."

    • Cómo protegerte

    • Ve directamente a amazon.com y revisa Tu Cuenta — no hagas clic en los enlaces del correo
    • El verdadero Amazon te saluda con tu nombre completo, nunca con "Estimado cliente"
    • Activa la verificación en dos pasos en tu cuenta de Amazon
    • Usa un número de tarjeta virtual para las compras en línea y limitar tu exposición
    • Revisa tu historial real de pedidos en busca de cualquier actividad sospechosa

    Qué hacer si te ves afectado

    1. 1.No introduzcas tus credenciales — abre una pestaña nueva y ve directamente a amazon.com
    2. 2.Si introdujiste tu contraseña, cámbiala en amazon.com de inmediato y activa la 2FA
    3. 3.Si facilitaste los datos de tu tarjeta, llama a tu banco y bloquéala
    4. 4.Revisa los pedidos recientes de Amazon y elimina cualquier método de pago que no reconozcas
    5. 5.Denuncia el correo de phishing a stop-spoofing@amazon.com
    #Amazon#phishing#email#account#payment