Cuidado en el próximo Amazon Prime Day: los estafadores ya están creando webs falsas
Estafas cada vez más elaboradas
Como seguramente sabrás, el próximo Amazon Prime Day 2026 se llevará a cabo del 23 al 26 de junio. Y nadie duda de que es uno de los eventos comerciales más importantes del año, pero sus grandes descuentos también se han convertido en un reclamo perfecto para los ciberdelincuentes.
Así que, si estabas pensando en cazar algún chollo aprovechado el Amazon Prime Day 2026, ten cuidado con las webs fraudulentas, que han aumentado de forma exponencial en los últimos meses.
Cuidado con las estafas relacionadas con el Prime Day del 23 al 26 de junio
Según un informe publicado por Check Point Research, entre diciembre de 2025 y mayo de 2026 se registraron 6.843 nuevos dominios relacionados de manera fraudulenta con Amazon. La actividad alcanzó su punto máximo durante abril, cuando se crearon 1.446 direcciones en apenas 30 días.
Además, hablamos de engaños cada vez más elaborados. Para empezar, desde Check Point Research han detectado que os estafadores registran los dominios con varias semanas o incluso meses de antelación para que acumulen cierta antigüedad y tengan más posibilidades de superar algunos sistemas automáticos de detección.
Y, por lo que parece, España y Latinoamérica serán uno de sus principales objetivos. Tal como informan en su comunicado de prensa, los investigadores de Check Point Research han identificado 46 dominios registrados durante mayo bajo el reclamo de “amazoncredito”.
Estas páginas prometen supuestos créditos promocionales de Amazon, descuentos especiales o facilidades de financiación que en realidad no existen. Evidentemente, lo que buscan los ciberdelincuentes es conseguir las credenciales de acceso de la víctima, recopilar información personal o robar los datos de su tarjeta durante un proceso de compra falso.
Por si no fuera suficiente, desde la citada empresa de ciberseguridad nos advierten de que los actores maliciosos están utilizando dominios internacionalizados o IDN para añadir caracteres especiales.
De esta manera, una dirección técnica como “xn--amazoncrdito-ieb” puede mostrarse en el navegador como “amazoncrédito”, haciendo que el engaño resulte mucho más convincente para un usuario hispanohablante. Como hemos dicho, estamos ante ataques mucho más elaborados.
Check Point ha encontrado clones completos de tiendas online, además de imitaciones de fichas de producto que incorporan valoraciones de cinco estrellas, fotografías, supuestas opiniones de clientes y distintivos similares al de “Amazon’s Choice”.
Cómo evitar las webs falsas durante el Amazon Prime Day
La forma más segura de acceder a las ofertas consiste en abrir directamente la aplicación oficial de Amazon o escribir manualmente la dirección de la tienda en el navegador. Evita entrar desde enlaces recibidos por correo electrónico, SMS, WhatsApp o redes sociales, especialmente cuando el mensaje te presione para actuar con rapidez.
Antes de comprar, revisa cuidadosamente la dirección de la página. La presencia de guiones adicionales, letras cambiadas, caracteres poco habituales o extensiones como “.shop”, “.top” y “.online” puede ser una señal de alerta. También conviene desconfiar de cualquier dominio que añada palabras como “crédito”, “premio”, “oferta” o “descuento” al nombre de Amazon.
Además deberías activar la verificación en dos pasos de tu cuenta y utilizar una contraseña única que no hayas empleado en otros servicios.