Correo falso de Amazon: cómo detectarlo y qué hacer

Un correo falso de Amazon suele suplantar la identidad de la tienda para alertarte sobre un cargo sospechoso de cientos de euros, avisar del bloqueo inminente de tu cuenta o prometerte un premio inexistente. Su único propósito es alarmarte para que pulses un enlace y entregues tus claves de acceso o tu información bancaria. Antes de entrar en pánico o hacer clic en cualquier botón, puedes confirmar la autenticidad de cualquier comunicación entrando directamente en tu panel de usuario de Amazon sin tocar el mensaje recibido.

Cómo es un correo falso de Amazon: 5 situaciones habituales

Los ciberdelincuentes renuevan constantemente sus tácticas de ingeniería social, pero casi siempre recurren a la urgencia y al impacto emocional. Si el mensaje te hace sentir que vas a perder dinero o el acceso a tus compras habituales de inmediato, debes desconfiar de entrada. Estos son los cinco escenarios más frecuentes:

1. El pedido costoso que nunca compraste

Recibes una supuesta confirmación de compra de un artículo de gama alta, como un teléfono inteligente de última generación, una tarjeta gráfica o un televisor. El correo incluye un número de pedido falso y un total elevado. En la parte inferior, aparece un botón destacado con textos como «¿No has sido tú? Cancela el pedido aquí» o un número de teléfono de «soporte técnico urgente». Al pulsar, el usuario aterriza en una página clonada diseñada para capturar contraseñas y números de tarjeta.

2. Cuenta suspendida por actividad irregular

Este mensaje afirma que Amazon ha detectado inicios de sesión no autorizados o irregularidades en tu perfil y que, por motivos de seguridad, tu cuenta ha sido congelada. Te conceden un plazo muy breve (por ejemplo, 24 horas) para «verificar tu identidad» antes del cierre definitivo. Este ultimátum busca nublar tu juicio para que no te detengas a contrastar los datos.

3. Tarjetas de regalo, sorteos o premios de fidelidad

Aquí la trampa no apela al miedo, sino a la curiosidad y la codicia. El correo asegura que has sido seleccionado para recibir un cheque regalo de 500 euros, una recompensa por contestar una breve encuesta de satisfacción o un obsequio reservado a clientes recurrentes. Para reclamarlo, te piden abonar una pequeña cantidad simbólica en concepto de «gastos de envío» o facilitar información confidencial.

4. Problemas con el método de pago o la facturación

El mensaje indica que no se ha podido procesar el pago de tu última orden o renovar tu suscripción a servicios como Amazon Prime. Te solicitan hacer clic en un enlace para «actualizar los datos de facturación» de inmediato. Si caes en el engaño, estarás entregando directamente el número completo de tu tarjeta de crédito, la fecha de caducidad y el código de seguridad (CVV).

5. Notificación de entrega fallida o retención en aduanas

Muy habitual durante periodos de rebajas, Black Friday o Navidad. Afirma que el transportista intentó entregar un paquete sin éxito o que la mercancía está retenida en aduanas a la espera de abonar una tasa mínima de gestión. Suelen incluir un enlace para «reprogramar la entrega», que en realidad descarga programas maliciosos o solicita cobros fraudulentos.

7 señales de alerta que delatan a un correo fraudulento

Identificar un intento de suplantación de identidad (phishing) resulta mucho más sencillo cuando conoces los detalles técnicos y visuales en los que suelen fallar los atacantes. Conocer las señales habituales de un correo falso te ayudará a no caer en engaños diseñados para parecer legítimos a simple vista.

• Dirección del remitente dudosa: El nombre para mostrar puede decir «Amazon», pero al mirar la dirección real verás dominios ajenos como servicio-amazon@pagos-seguros-web.com o combinaciones aleatorias. Amazon envía sus comunicaciones únicamente desde direcciones asociadas a sus dominios corporativos oficiales (como amazon.es o amazon.com).
• Saludos impersonales: Saludos genéricos como «Estimado cliente», «Hola, usuario» o simplemente tu dirección de correo electrónico indican un envío masivo automatizado. Amazon suele dirigirse a ti por el nombre de pila registrado en tu perfil.
• Urgencia desmedida y amenazas: Expresiones como «Acción requerida de inmediato», «Su cuenta se cerrará en 12 horas» o «Último aviso de seguridad» intentan generar una reacción impulsiva.
• Enlaces hacia destinos extraños: Si pasas el cursor del ratón sobre un botón o enlace (sin hacer clic), la barra inferior de tu navegador mostrará la URL de destino real. Si no apunta claramente a un dominio seguro de Amazon, se trata de una trampa.
• Archivos adjuntos inesperados: Amazon nunca te enviará facturas o confirmaciones en archivos comprimidos (.zip, .rar) ni en documentos con macros (.docm, ejecutables .exe). Los correos legítimos muestran la información en el propio cuerpo del mensaje o te invitan a descargar tu factura desde tu cuenta.
• Inconsistencias ortográficas y de diseño: Aunque la calidad de las traducciones ha mejorado con la inteligencia artificial, muchos mensajes aún presentan incoherencias de puntuación, tipografías dispares o logotipos desactualizados y de baja resolución.
• Solicitud directa de credenciales o PIN: Ningún servicio bancario o plataforma de comercio electrónico seria te pedirá que introduzcas tu contraseña, código de verificación de dos factores (2FA) o datos completos de pago a través de un formulario embebido en un correo.

Comparativa: Correo legítimo de Amazon frente a correo de phishing

La siguiente tabla resume las diferencias clave que te permitirán distinguir una comunicación real de un intento de estafa:

Cómo verificar un mensaje de Amazon sin hacer clic en ningún enlace

Existe una regla de oro en ciberseguridad para evitar estafas en el comercio electrónico: nunca utilices los enlaces ni los números de teléfono incluidos en el propio correo electrónico. Toda la información que Amazon necesita comunicarte queda registrada en tu perfil.

1. El Centro de mensajería oficial

Amazon cuenta con una bandeja de entrada interna donde almacena una copia exacta de cada notificación relevante que te envía. Para consultarla de forma segura:

1. Abre tu navegador habitual e ingresa manualmente a amazon.es o amazon.com.
2. Inicia sesión con tus credenciales habituales.
3. Dirígete al menú Cuenta y listas en la esquina superior derecha y selecciona Mi cuenta.
4. Busca la sección Centro de mensajería o Mensajes de Amazon.

Si el correo que has recibido no figura en ese apartado, puedes tener la certeza absoluta de que el mensaje es falso y no proviene de la compañía.

2. Comprueba tu historial de pedidos reales

Si la notificación te alerta sobre un pedido no reconocido de importe elevado, ve directamente a la pestaña Mis pedidos en la web de Amazon. Si allí no aparece ningún movimiento reciente, no se ha producido ninguna compra y no te han cobrado absolutamente nada. No necesitas cancelar pedidos ficticios.

Qué hacer si recibes un correo fraudulento de Amazon

Manejar un incidente de phishing de forma correcta evita que el problema escale a tus finanzas o comprometa otros servicios personales.

Si solo has abierto el correo

No te alarmes. El simple hecho de abrir y leer un correo electrónico en clientes de correo modernos difícilmente infectará tu dispositivo si no has pulsado ningún enlace ni descargado archivos. Simplemente marca el mensaje como correo no deseado (spam) y repórtalo.

Puedes denunciar el intento de fraude directamente a través del servicio oficial de ayuda sobre phishing de Amazon o reenviando el correo sospechoso como archivo adjunto a su buzón de abusos (stop-spoofing@amazon.com). Esto ayuda a que sus filtros de seguridad bloqueen la infraestructura del atacante. Si deseas aprender más sobre cómo tramitar estas alertas ante diferentes proveedores, consulta nuestra guía sobre cómo reportar correos de phishing.

Si has hecho clic en el enlace o entregaste tus contraseñas

En este escenario, debes actuar con total rapidez:

1. Cambia tu contraseña de Amazon: Accede a la web oficial desde una nueva pestaña y modifica tu clave por una combinación robusta y única.
2. Activa la verificación en dos pasos (2FA): Esta capa adicional impedirá que entren a tu cuenta incluso si conocen tu contraseña.
3. Contacta a tu banco: Si introdujiste los datos de tu tarjeta de crédito o débito, llama de inmediato al teléfono de emergencias de tu entidad bancaria para bloquear la tarjeta y vigilar cargos no reconocidos.
4. Notifica a las autoridades competentes: En España puedes ponerte en contacto con el Instituto Nacional de Ciberseguridad (INCIBE) a través de su línea telefónica gratuita 017. En otros países, recurre a las agencias locales de protección al consumidor y ciberdelincuencia.

Por qué los ciberdelincuentes tienen tu dirección y cómo evitar el spam

Muchas personas se preguntan cómo consiguieron los estafadores su correo si nunca lo publicaron en foros o redes sociales. La respuesta habitual reside en las brechas de seguridad masivas. Cuando una tienda menor, un blog o una aplicación donde te registraste sufre un robo de información, esas bases de datos acaban a la venta en foros clandestinos. Descubrir que tu correo se ha filtrado en una brecha de datos suele ser la causa principal de recibir oleadas de correo basura.

Los atacantes cruzan millones de correos filtrados asumiendo que un porcentaje altísimo de usuarios tiene una cuenta activa en Amazon. Lanzan el anzuelo a ciegas confiando en que algunos destinatarios muerdan el cebo por puro azar.

Para blindar tu privacidad en el futuro, es aconsejable compartimentar tu actividad digital. Reserva tu dirección principal exclusivamente para asuntos críticos (banca, trabajo y cuentas de compras de máxima confianza como tu perfil real de Amazon). Para registros en sitios secundarios, descargas puntuales, foros o promociones, un correo temporal como FakeEmail.net resulta una excelente barrera preventiva. Al utilizar un buzón desechable para trámites esporádicos, evitas asociar tu identidad permanente a plataformas que puedan sufrir filtraciones, manteniendo tu bandeja de entrada personal limpia y a salvo de campañas de phishing.