La estafa de los "Amazon Tokes" se extiende

Todo lo que necesita saber sobre una nueva estafa en línea que vende tokens de Amazon falsos y roba criptomonedas. 

Como estamos en la temporada de compras navideñas de 2021, hay una nueva estafa que debe conocer y tener en cuenta: las ofertas de tokens de Amazon. Hemos descubierto que estas nuevas estafas son muy efectivas y generan más de USD $ 100,000. Más de 300 usuarios de Avast han sido protegidos contra la estafa la semana pasada. 

Estas ofertas se propagan a través de anuncios maliciosos que imitan sitios de noticias legítimos y se basan en rumores que han existido desde julio de 2021 de que Amazon ofrecerá Tokens a la venta. A continuación, se muestran ejemplos de anuncios maliciosos que encontramos.

En esta oportunidad compartimos algunos comentarios de Christopher Budd, Director senior de Comunicaciones Globales de Amenazas de Avast, acerca de una nueva estafa en línea que abusa del nombre de la marca Amazon y trata de atraer a las víctimas para que compren una criptomoneda inexistente respaldada por Amazon llamada "Amazon Tokens".

Sobre "Amazon Tokens"

1. Avast Threat Labs ha encontrado una nueva estafa en línea que abusa del nombre de la marca Amazon e intenta atraer a las víctimas para que compren una criptomoneda inexistente respaldada por Amazon llamada "Amazon Tokens".
2. Avast ha comprobado que estas nuevas estafas son muy efectivas y que producen más de 100.000 dólares. Más de 300 usuarios de Avast han sido protegidos de esta estafa en la última semana.
3. Los "Amazon Tokens" no existen actualmente. Se rumorea que están previstos en el futuro por Amazon, basándose en noticias de julio de 2021 que especulan con su creación basándose en un único anuncio de trabajo de Amazon.
4. Estas estafas se han llevado a cabo utilizando anuncios maliciosos bien elaborados que están diseñados para parecerse a noticias legítimas de medios de comunicación reconocidos y de confianza.
5. Cuando alguien hace clic en estos anuncios, es conducido a sitios falsos que están bien diseñados para imitar la apariencia de los sitios legítimos de Amazon. Estos sitios falsos también incluyen ofertas de membresía gratuita de Amazon Prime y Amazon Prime Gaming para aquellos que por la nueva e inexistente criptodivisa: un movimiento inteligente que imita el marketing agresivo de Amazon de la membresía Prime como un beneficio.
6. Una vez en el sitio, se insta al usuario a crear una nueva cuenta: hacerlo aumenta inmediatamente el riesgo del usuario, ya que la combinación de contraseñas de correo electrónico podría ser utilizada en otros ataques.
7. Si un usuario opta por intentar "comprar" Amazon Tokens, se le lleva a una página en la que se le pide que intercambie criptodivisas legítimas por los tokens inexistentes. Pueden utilizar Bitcoin, Ethereum, LiteCoin y otras para la "compra".
8. Una vez que el usuario ha "comprado" el token, su pago en criptomoneda se envía a los atacantes y no puede recuperarse. El usuario no recibe nada a cambio.
9. Hemos visto los anuncios maliciosos extenderse por todo el mundo, en Estados Unidos, Canadá, Brasil, Venezuela, Reino Unido, Irlanda, Noruega, Francia, Alemania, Austria, Suiza, Países Bajos, Italia, España, Polonia, República Checa, Eslovaquia, Hungría, Estonia, Letonia, Ucrania, Serbia, Bosnia y Herzegovina, Montenegro, Macedonia, Grecia, Rumanía, Bulgaria, Georgia, Marruecos, Nigeria, Indonesia, Filipinas y Australia.

´

¿Cómo protegerse de esta y otras estafas?

1. Ser escépticos con los anuncios y publicaciones de criptomonedas en las redes sociales.
2. Comprobar dos veces las URL y los sitios web antes de introducir los datos y realizar una compra.
3. No caer en tácticas de alta presión que afirmen "ventas flash", "sólo quedan unas pocas", "compra inmediata".
4. Investigar sobre lo que vas a comprar: busca fuentes oficiales.
5. Denunciar los anuncios y publicaciones fraudulentas cuando los vea, ya que esto puede ayudar a su eliminación de las redes sociales.

Para obtener más información sobre esta amenaza, incluida la imagen de los anuncios falsos y los sitios falsos que venden estos tokens de Amazon inexistentes, consulte nuestro blog: https://blog.avast.com/beware-of-a-new-amazon-token-crypto-scam