Casi 7.000 dominios falsos de Amazon registrados antes del Prime Day 2026, advierten los investigadores

Los investigadores de ciberseguridad identificaron casi 7.000 dominios fraudulentos con temas de Amazon registrados en los seis meses comprendidos entre el 23 de junio y el Prime Day 2026. Check Point Research rastreó 6.843 nuevos dominios creados entre diciembre de 2025 y mayo de 2026, con registros que alcanzaron un máximo de 1.446 en abril y aumentaron a 1.267 en mayo.

En total, el 9,2 por ciento fueron clasificados como contaminados o sospechosos. El ritmo se aceleró bruscamente a principios de junio: en la primera semana del mes, uno de cada 13 dominios temáticos de Amazon recién registrados fue denunciado, según el análisis de Check Point.

Según la página oficial del evento de Amazon, Prime Day 2026 se llevará a cabo del 23 al 26 de junio en 22 países, y cuatro mercados adicionales se unirán más adelante en el verano. La ventana ampliada de cuatro días y el alcance global lo convierten en un objetivo de alto valor para las operaciones de phishing, que siguen el mismo manual estacional que los investigadores documentaron en torno a la Copa Mundial de la FIFA, donde aparecieron más de 13.000 dominios fraudulentos en los meses previos al inicio.

💜 de tecnología de la UE

Los últimos rumores de la escena tecnológica de la UE, una historia de nuestro sabio fundador Boris y algo de arte de inteligencia artificial dudoso. Es gratis, todas las semanas, en tu bandeja de entrada. Regístrate ahora!

La infraestructura de phishing incluye escaparates falsos de Amazon diseñados para recopilar números de tarjetas de crédito, páginas de inicio de sesión que roban credenciales de cuentas y campañas de correo electrónico con líneas de asunto como "Reembolso vencido, error del sistema de Amazonque dirige a los destinatarios a sitios falsos. Check Point marcó una campaña que utilizaba una dirección de remitente que se hacía pasar por el dominio de servicio al cliente de Amazon para evitar inspecciones casuales.

Un grupo importante se dirige a compradores de habla hispana. Check Point identificó 46 dominios registrados bajo “amazoncredito", todos conectados a un único registrador y dirigidos al mercado latinoamericano donde Amazon está ampliando su membresía Prime. Cinco de seis"amazon-primeLas variantes de dominio de nivel superior ya estaban clasificadas como nocivas en el momento del informe.

La estrategia no es nueva, pero la escala sigue creciendo. Google demandó recientemente a una red china de cibercrimen que utilizaba inteligencia artificial para crear códigos de phishing y operar un millón de dominios fraudulentos, lo que ilustra cuán barato y automatizado se ha vuelto el fraude basado en dominios. Los hallazgos de Check Point sugieren que las operaciones con temas de Amazon están siguiendo el mismo patrón de la industria, con miles de dominios registrados con meses de anticipación y activados en el sistema de eventos de compra.

Check Point recomienda que los compradores escriban amazon.com directamente en sus navegadores en lugar de hacer clic en enlaces en correos electrónicos o anuncios, habiliten la autenticación de dos factores en sus cuentas de Amazon y traten cualquier aviso de devolución no solicitado como sospechoso. La compañía también recomienda buscar HTTPS y íconos de candado, aunque señala que los sitios fraudulentos utilizan cada vez más certificados SSL legítimos para parecer legítimos.

El momento es significativo porque Prime Day se ha convertido en uno de los eventos de compras en línea más grandes del mundo, generando miles de millones en ingresos y atrayendo a millones de buscadores de ofertas por primera vez que pueden estar menos familiarizados con las tácticas de phishing. Amazon no ha comentado públicamente sobre los hallazgos de Check Point.