Los ciberdelincuentes están utilizando mensajes de SMS, llamadas telefónicas y correos electrónicos para llevar a cabo prácticas de 'phishing', una técnica que busca obtener información personal y confidencial como contraseñas o números de tarjetas de crédito. Según el Instituto Nacional de Ciberseguridad (Incibe), estos ataques suplantan la identidad de entidades financieras, públicas y privadas para manipular a los usuarios y poner en peligro sus datos o dispositivos mediante la instalación de programas maliciosos (’malware').
En las últimas semanas, los atacantes han encontrado un nuevo objetivo: las plataformas de 'streaming', especialmente Amazon Prime Video. Esta plataforma es la segunda más utilizada en los hogares españoles, con un 19,7% de penetración, según datos de la Comisión Nacional de los Mercados y la Competencia (CNMC). El lanzamiento de nuevas prestaciones, como el plan sin anuncios Prime Video Ultra, podría aumentar aún más el número de suscriptores y, por tanto, el de posibles víctimas.
El engaño telefónico
Los ciberdelincuentes han perfeccionado su estrategia. Tal y como explica Maria Aperador, criminóloga experta en ciberseguridad, el método habitual comienza con una llamada telefónica en la que el atacante imita la voz de Alexa, el asistente virtual de Amazon, para alertar al usuario de que su suscripción a Prime se renovará automáticamente por 109 euros, una cifra muy superior al costo real de 6,98 euros mensuales. Si la víctima cae en el engaño y pulsa el número '1′ para hablar con un supuesto agente, este le solicitará los datos de su tarjeta de crédito e información personal para "ayudar en la cancelación". En algunos casos, incluso pedirá la instalación de una aplicación remota que les permite acceder al dispositivo de la víctima.
Recomendaciones para evitar el 'phishing'
Amazon nunca contacta telefónicamente a sus clientes, por lo que cualquier llamada de este tipo debe considerarse sospechosa. Incibe recomienda mantener actualizados los sistemas operativos de los dispositivos, ya que estas actualizaciones incluyen medidas de seguridad que pueden detectar 'malware'. Además, es crucial no abrir enlaces ni archivos adjuntos en correos electrónicos o mensajes SMS sospechosos, ya que suelen contener virus. Aplicaciones como Gmail o las de llamadas identifican automáticamente correos y números marcados como 'spam', una herramienta útil para evitar fraudes.
El aumento de estos ataques coincide con la expansión de servicios digitales como Amazon Prime Video, lo que subraya la importancia de mantenerse alerta y tomar precauciones básicas para proteger la información personal. En un mundo cada vez más conectado, la seguridad digital es esencial para evitar convertirse en víctima de estas estafas masivas.
