Amazon Tokens, la moneda inexistente con que cibercriminales estafan

Avast Threat Labs ha encontrado una nueva estafa en línea que abusa del nombre de la marca Amazon e intenta atraer a las víctimas para que compren una criptomoneda inexistente respaldada por Amazon llamada «Amazon Tokens».

Avast ha comprobado que estas nuevas estafas son muy efectivas y que producen más de 100.000 dólares. Más de 300 usuarios de Avast han sido protegidos de esta estafa en la última semana.

Los «Amazon Tokens» no existen actualmente. Se rumorea que están previstos en el futuro por Amazon, basándose en noticias de julio de 2021 que especulan con su creación basándose en un único anuncio de trabajo de Amazon.

Estas estafas se han llevado a cabo utilizando anuncios maliciosos bien elaborados que están diseñados para parecerse a noticias legítimas de medios de comunicación reconocidos y de confianza.

Cuando alguien hace clic en estos anuncios, es conducido a sitios falsos que están bien diseñados para imitar la apariencia de los sitios legítimos de Amazon. Estos sitios falsos también incluyen ofertas de membresía gratuita de Amazon Prime y Amazon Prime Gaming para aquellos que por la nueva e inexistente criptodivisa: un movimiento inteligente que imita el marketing agresivo de Amazon de la membresía Prime como un beneficio.

Una vez en el sitio, se insta al usuario a crear una nueva cuenta: hacerlo aumenta inmediatamente el riesgo del usuario, ya que la combinación de contraseñas de correo electrónico podría ser utilizada en otros ataques.

Si un usuario opta por intentar «comprar» Amazon Tokens, se le lleva a una página en la que se le pide que intercambie criptodivisas legítimas por los tokens inexistentes. Pueden utilizar Bitcoin, Ethereum, LiteCoin y otras para la «compra».

Una vez que el usuario ha «comprado» el token, su pago en criptomoneda se envía a los atacantes y no puede recuperarse. El usuario no recibe nada a cambio.

Hemos visto los anuncios maliciosos extenderse por todo el mundo, en Estados Unidos, Canadá, Brasil, Venezuela, Reino Unido, Irlanda, Noruega, Francia, Alemania, Austria, Suiza, Países Bajos, Italia, España, Polonia, República Checa, Eslovaquia, Hungría, Estonia, Letonia, Ucrania, Serbia, Bosnia y Herzegovina, Montenegro, Macedonia, Grecia, Rumanía, Bulgaria, Georgia, Marruecos, Nigeria, Indonesia, Filipinas y Australia.

Para protegerse de esta y otras estafas los usuarios deben:

• Ser escépticos con los anuncios y publicaciones de criptomonedas en las redes sociales.
• Comprobar dos veces las URL y los sitios web antes de introducir los datos y realizar una compra.
• No caer en tácticas de alta presión que afirmen «ventas flash», «sólo quedan unas pocas», «compra inmediata».
• Investigar sobre lo que vas a comprar: busca fuentes oficiales.
• Denunciar los anuncios y publicaciones fraudulentas cuando los vea, ya que esto puede ayudar a su eliminación de las redes sociales.