Las ofertas de Amazon empiezan mañana. La versión falsa también.

Los Prime Big Deal Days arrancan el martes a las 00:01 hora del Pacífico y duran 48 horas, en 22 países entre ellos España, Portugal, Francia, Alemania, Italia, Polonia y Reino Unido. Las ofertas son reales. Buena parte de los correos que hablan de ellas no lo será.

Check Point vio subir los registros de dominios. En julio había 905 direcciones web nuevas que contenían Amazon o Prime. En septiembre eran 1.284, un 42 por ciento más, y el clasificador de la propia empresa marcó una de cada dieciséis del lote de septiembre como maliciosa o sospechosa. Los nombres están hechos para mirarse de reojo, no para leerse: amazonprime-support, primevideoamazon, videoamazonprime, amazonprimewindows. Los investigadores encontraron además dos grupos de sitios relacionados, once en uno y cinco en otro, casi todos maliciosos, montados para parecer escaparates y páginas de pago.

Los correos siguen los dos guiones de siempre, una tarjeta regalo que supuestamente has ganado y una cuenta que supuestamente se ha bloqueado, y están mejor escritos que antes porque escribirlos bien ya no requiere ningún talento. Lo que no ha cambiado es la forma del engaño: todos necesitan que pulses un enlace y te identifiques en la página que se abre.

Así que no lo hagas. Si un correo o un SMS dice que hay un problema con tu pedido de Amazon, ciérralo y abre la aplicación de Amazon, o escribe tú la dirección. Un problema de verdad estará ahí, en Mis pedidos. El que solo existe en el correo nunca existió. Y si compras esta semana, paga con tarjeta de crédito en vez de con transferencia o con una aplicación de pagos, porque la tarjeta es la que permite recuperar el dinero. En el PC, la comprobación de privacidad y cuentas de Tendvane te dirá cuáles de tus accesos siguen sin un segundo paso.