Alerta: Amazon tokens, nueva estafa virtual

Como estamos en la temporada de compras navideñas de 2021, hay una nueva estafa que debe conocer y tener en cuenta: las ofertas de tokens de Amazon. Hemos descubierto que estas nuevas estafas son muy efectivas y generan más de USD $ 100,000. Más de 300 usuarios de Avast han sido protegidos contra la estafa la semana pasada.

Estas ofertas se propagan a través de anuncios maliciosos que imitan sitios de noticias legítimos y se basan en rumores que han existido desde julio de 2021 de que Amazon ofrecerá Tokens a la venta. A continuación, se muestran ejemplos de anuncios maliciosos que encontramos.

Los rumores se originaron a partir de noticias que informaban que Amazon podría estar ingresando al mercado de las criptomonedas y creando sus propios tokens como parte de eso. Estas historias se basaron en la especulación de una publicación de trabajo de Amazon en julio de 2021. El rumor no ha sido corroborado y actualmente no hay tokens de Amazon a la venta.

Estos anuncios maliciosos se basan en la confianza de las personas en la marca Amazon y el deseo de participar temprano en las ofertas iniciales de monedas (ICO) de criptomonedas. Entrar en una ICO temprano puede ser una manera fácil de ganar dinero rápidamente, ya que las ICO a menudo aumentan rápidamente de valor en los primeros días.

Ver más: El BCRA investiga a empresas que ofrecen rentabilidades extraordinarias en criptoactivos

Una vez que alguien hace clic en uno de estos anuncios maliciosos, se le redirige a un sitio web bien construido que parece estar promocionando la nueva (inexistente) criptomoneda Token de Amazon. Sin embargo, después de una investigación más detallada, es posible que observe errores ortográficos ocasionales en estos sitios, lo que es un indicio temprano de que no son legítimos.

El sitio web está bien presentado, con explicaciones detalladas, bonitas imágenes y funcionalidad completa. El sitio web incluso conecta inteligentemente la compra del token inexistente con la membresía gratuita de Amazon Prime, lo que lo hace parecer aún más legítimo.

Los atacantes detrás de esta estafa también vinculan inteligentemente la compra de estos tokens inexistentes al servicio Prime Gaming de Amazon , destinado a atraer a los jugadores.


Hay una cuenta regresiva en el sitio web y ventas y bonificaciones si el usuario decide comprar de inmediato, una táctica clásica de un estafador de usar la presión del tiempo para obligar a las posibles víctimas a tomar decisiones rápidas (y malas).

Una vez que el usuario crea una cuenta, existe un panel de control de apariencia legítima que permite la gestión de la cartera de criptomonedas falsas, incluida la oportunidad de realizar compras de los tokens de Amazon inexistentes.

Si el usuario intenta comprar el Token, debe crear una cuenta, luego “comprar” el Token con otras criptomonedas, como Bitcoin, Ethereum, LiteCoin y otras. La creación de una cuenta podría darles a los atacantes una combinación de contraseña de correo electrónico que podría usarse en otros ataques.

En realidad, una vez que se completa la traducción, el usuario no tendrá tokens de Amazon y los atacantes se embolsarán la criptomoneda que les ha sido transferida. Si esto sucede, el dinero será irrecuperable debido a la naturaleza de las transacciones en criptomonedas. 

Varios de los sitios que descubrimos ya han caído, lo que deja a los usuarios sin recurso ni acceso a su dinero / criptografía Token falso.

Hemos visto los anuncios maliciosos diseminados por todo el mundo, en los EE. UU., Canadá, Brasil, Venezuela, Reino Unido, Irlanda, Noruega, Francia, Alemania, Austria, Suiza, Países Bajos, Italia, España, Polonia, República Checa, Eslovaquia, Hungría, Estonia, Letonia, Ucrania, Serbia, Bosnia y Herzegovina, Montenegro, Macedonia, Grecia, Rumania, Bulgaria, Georgia, Marruecos, Nigeria, Indonesia, Filipinas y Australia.

Ver más: Cinco tips que debes considerar si estás pensando invertir en criptomonedas

Para protegerse contra estafas como esta:

  • – Sea escéptico con los anuncios y publicaciones de criptomonedas en las redes sociales.
  • – Verifique las URL y los sitios web antes de ingresar detalles y realizar una compra.
  • – No caiga en tácticas de alta presión que dicen “ventas flash”, “solo quedan unas pocas”, “compre de inmediato”.
  • – Investigue sobre lo que está a punto de comprar: busque fuentes oficiales.
  • – Informe anuncios y publicaciones fraudulentas cuando los vea; esto puede ayudar a eliminarlos de las redes sociales.

Los estafadores se aferran a noticias frescas como esta, ya que la percepción general de la criptomoneda es que los primeros usuarios pueden obtener ganancias significativas si la moneda tiene éxito. Los usuarios pueden tener la guardia baja pensando que están ingresando temprano en una criptomoneda potencialmente grande que producirá grandes ganancias.

El hecho de que estas estafas estén tan bien construidas y abusen del nombre, la marca y la confianza de Amazon, y que se produzcan durante la temporada de compras navideñas, las hace aún más insidiosas. Por eso, es importante saber que están ahí fuera y cómo protegerse mejor de ellos.