Prime Big Deal Days: ¿Ese correo electrónico realmente es de Amazon?

Las Prime Big Deal Days de Amazon empiezan el 6 de octubre y duran 48 horas en 22 países, incluidos Estados Unidos, el Reino Unido, Canadá y Alemania. Para los estafadores, es la semana más ajetreada del otoño. La gente ya está esperando confirmaciones de pedidos y actualizaciones de envío, así que es fácil pasar por alto un mensaje falso más. Este año, los clientes de Alemania también están recibiendo correos auténticos de Amazon relacionados con dinero.

Por qué esta semana es especialmente arriesgada

El 1 de octubre, el Tribunal Federal de Justicia de Alemania dictaminó que la cláusula que Amazon utilizó para subir los precios de Prime en 2022 no es válida (caso III ZR 205/25). La organización de consumidores Verbraucherzentrale NRW había presentado la demanda. Los miembros que tienen Prime desde antes del 15 de septiembre de 2022 vuelven a pagar el precio anterior: 69 € al año o 7,99 € al mes. En su correo electrónico, Amazon califica la reducción de temporal y no ha anunciado reembolsos por años anteriores. Estos son el objeto de una demanda colectiva aparte.

Para los estafadores, es material ideal. Un correo auténtico sobre dinero que llega a millones de personas es una plantilla perfecta para uno falso que prometa un reembolso a cambio de datos bancarios. Las cifras de Check Point publicadas el 1 de octubre muestran la magnitud del problema. En septiembre se registraron 1.284 dominios nuevos relacionados con Amazon o Prime, un 37 % más que un año antes. Check Point calificó 1 de cada 16 como malicioso o sospechoso. También detectó páginas falsas de inicio de sesión de Amazon dirigidas a usuarios de Japón, Vietnam y el Reino Unido, además de tiendas falsas de Amazon en Alemania y Japón. Los anzuelos son conocidos: desde tarjetas de regalo gratis hasta cuentas supuestamente bloqueadas. En Alemania, el correo electrónico encabezó el año pasado los informes de suplantación de identidad de Amazon, con un 46 %. En el Reino Unido, las llamadas telefónicas superaron al correo electrónico: 44 % frente a 37 %.

La comprobación más segura está en tu cuenta

Los nombres de los remitentes, los logotipos y el tono pueden falsificarse, y Amazon lo dice en sus propias páginas de ayuda. El único registro fiable está en tu cuenta. Abre la aplicación de Amazon o escribe tú mismo la dirección en el navegador; nunca accedas a través de un enlace incluido en el mensaje. En Tu cuenta encontrarás el Centro de mensajes, que, según Amazon, contiene todos los correos electrónicos que la empresa te ha enviado. Si un correo electrónico no aparece allí, no procede de Amazon.

En el sitio alemán, el Centro de mensajes ahora tiene secciones separadas para correos electrónicos, mensajes de texto y llamadas. Allí aparece el correo electrónico auténtico sobre la tarifa de Prime, fechado el 2 de octubre y enviado desde [email protected]. Los pedidos se comprueban aún más rápido. Lo más probable es que un aviso de envío de algo que no compraste sea falso, y en Tus pedidos solo aparecen las compras reales. La página de tu suscripción a Prime muestra si tu plan está activo y cuánto cuesta.

Amazon puede verificar los mensajes por ti

Si el Centro de mensajes no resuelve la duda, Amazon ofrece sus propias formas de comprobarlo. Puedes reenviar un correo electrónico sospechoso a [email protected]; según Amazon, cualquiera puede hacerlo, sea cliente o no, y recibirá una respuesta que indicará si es auténtico. Las páginas de ayuda de Amazon también incluyen un formulario para verificar correos electrónicos, mensajes de texto y llamadas, y la versión alemana acepta mensajes de hasta 30 días de antigüedad. En Estados Unidos, Alexa for Shopping ahora puede responder a la misma pregunta. Amazon afirma que cada año 360.000 clientes se ponen en contacto con el servicio de atención al cliente solo para preguntar si un mensaje es auténtico.

Lo que Amazon nunca te pedirá

Según sus páginas de ayuda, Amazon nunca te pide tu contraseña, códigos de un solo uso, códigos de tarjetas de regalo ni datos de tarjetas por teléfono. Tampoco te pide que pagues fuera de su sitio web o aplicación, incluso mediante transferencia bancaria. Quienquiera que te pida instalar una aplicación de acceso remoto tampoco es Amazon. En cuanto a las llamadas, el consejo de Amazon es sencillo. Si tienes dudas, cuelga y ponte en contacto con el servicio de atención al cliente directamente a través de la aplicación o el sitio web.

El correo electrónico alemán sobre Prime muestra cómo es un aviso auténtico. Solo informa. Amazon indica que el precio más bajo se aplica a partir del siguiente pago, que el cambio se realiza automáticamente y que los miembros no tienen que hacer nada. Un mensaje que promete un reembolso por años anteriores y pide datos bancarios o de tarjetas no coincide con lo que envió Amazon. Los miembros en Alemania que quieran recuperar su dinero pueden inscribirse en la demanda colectiva ante la Oficina Federal de Justicia. Deberían buscar esa página por su cuenta en lugar de seguir un enlace.

Claves de acceso y verificación en dos pasos antes de la venta

La mejor protección es una cuenta que no se pueda abrir solo con una contraseña obtenida mediante phishing. Amazon admite claves de acceso, que puedes configurar en Tu cuenta y Acceso y seguridad. Después, inicias sesión con tu rostro, tu huella digital o el PIN de tu dispositivo. Como una clave de acceso está vinculada a la dirección web real de Amazon, no funcionará en un sitio falso que se le parezca. Amazon indica que los requisitos mínimos son iOS 16, Android 9, Windows 10 o macOS Big Sur. En el mismo menú puedes activar la verificación en dos pasos, con códigos enviados por mensaje de texto o generados en una aplicación de autenticación. La aplicación es la opción más segura, ya que los códigos de texto pueden ser interceptados mediante un intercambio de SIM. Nuestra guía para proteger tus cuentas explica cómo funcionan en conjunto las claves de acceso, los códigos de la aplicación y las contraseñas.

Si ya hiciste clic e iniciaste sesión, actúa rápido. Cambia tu contraseña de Amazon de inmediato, en el sitio real. Si ingresaste los datos de tu tarjeta, llama a tu banco o al emisor de la tarjeta. La página de ayuda «Reportar una estafa» de Amazon te guía por los pasos siguientes, según hayas compartido datos de tu cuenta, información bancaria o acceso remoto. Reenvía el mensaje falso como archivo adjunto a [email protected]; así se conservan los datos del encabezado que Amazon utiliza para rastrear su origen. Si ya perdiste dinero, denúncialo también a la policía. Una contraseña nueva no elimina todos los riesgos, como muestra nuestro artículo sobre las cookies de sesión robadas.