Check Point detecta un aumento masivo en la creación de infraestructuras maliciosas.
Mientras Amazon se prepara para los Prime Big Deal Days, su evento Prime Day que se celebra del 6 al 7 de octubre de 2026, los ciberdelincuentes ya están aprovechando la expectación que rodea a uno de los mayores eventos de compras en línea del año. Nuevos hallazgos de Check Point Research revelan un aumento significativo de dominios relacionados con Amazon, junto con campañas de phishing y sitios web maliciosos diseñados para atacar a los compradores en línea.
Los registros de dominios relacionados con Amazon siguen en aumento
Check Point Research observó un aumento constante en los dominios registrados relacionados con Amazon y Prime Day en los meses previos al evento. Los nuevos registros de dominios relacionados con Amazon y Prime Day aumentaron durante tres meses consecutivos, pasando de 905 en julio de 2026 a 1284 en septiembre de 2026, lo que representa un incremento del 42%. Esta cifra de septiembre también supone un aumento del 37% interanual con respecto a septiembre de 2025 (937 dominios), lo que indica una aceleración en la actividad de registro a medida que se acerca el Prime Day.
En septiembre de 2026, el 6.5% de los dominios recién registrados relacionados con Amazon y el Prime Day fueron clasificados como maliciosos o sospechosos por Check Point ThreatCloud (1 de cada 16 dominios nuevos), lo que confirma que la actividad de amenazas en torno a la marca Amazon está muy activa mucho antes del Prime Day.
Infraestructura maliciosa que se aprovecha de la marca Amazon
Entre los dominios maliciosos representativos registrados entre julio y septiembre de 2026, dirigidos específicamente a la marca Amazon Prime y clasificados como maliciosos por Check Point ThreatCloud AI, se incluyen:
– soporte-amazonprime[.]com
– primevideoamazon[.]com
– videoamazonprime[.]com
– prime-amazonfr[.]com
– amazonprimeusa[.]com
– amazonprimewindows[.]com
Además, se han detectado numerosas páginas de inicio de sesión falsas de Amazon dirigidas a usuarios de varios países, como Japón, Vietnam y el Reino Unido. El objetivo final de estos ataques es el robo de credenciales de Amazon, información de pago y datos personales.
Check Point Research también caracterizó campañas coordinadas de infraestructura maliciosa. Un grupo, denominado Red Numerada AmazonShopping/ShoppingOnAmazon, constaba de 11 dominios relacionados, 10 de los cuales fueron clasificados como maliciosos. Es probable que la infraestructura esté diseñada para imitar tiendas en línea y procesos de pago con el fin de obtener credenciales e información de pago.
Una segunda campaña, denominada Dominios Numerados AmazonGlobal, incluía 5 dominios con una estructura similar dirigidos a compradores internacionales, todos ellos identificados como maliciosos.
Otros ejemplos encontrados incluyen sitios web falsos de tiendas Amazon en Alemania y Japón, e incluso un sitio web dirigido al programa de socios de entrega en India, lo que demuestra la gran diversidad del público objetivo en torno a Amazon y el Prime Day.
Campañas de phishing dirigidas a compradores del Prime Day
Además de los dominios maliciosos, los investigadores detectaron correos electrónicos de phishing que suplantaban la identidad de las comunicaciones y los servicios de Amazon durante septiembre de 2026, los cuales fueron bloqueados por Check Point Email Security. Algunos ejemplos incluían correos electrónicos fraudulentos con mensajes como afirmaciones sobre tarjetas de regalo gratuitas o alertas de que la cuenta del usuario había sido bloqueada.
Estas campañas intentan generar urgencia y animar a los destinatarios a hacer clic en enlaces maliciosos o a proporcionar información personal. Otras campañas pueden incluir software malicioso disfrazado de facturas, notificaciones de entrega o comunicaciones relacionadas con reembolsos.
El creciente uso de la IA generativa también dificulta la detección de estas estafas. Las herramientas de IA permiten a los ciberdelincuentes producir rápidamente mensajes de phishing bien redactados y localizados, así como sitios web réplica convincentes a gran escala, eliminando muchas de las señales de alerta tradicionales, como errores ortográficos o frases poco naturales, en las que los compradores han confiado durante mucho tiempo para identificar el fraude.
Los ciberdelincuentes siguen aprovechándose de los principales eventos de compras
El Prime Day de otoño, también conocido como Prime Day de octubre o Prime Big Deal Days, se celebra del 6 al 7 de octubre de 2026 y representa el segundo gran evento de descuentos del año de Amazon a nivel mundial. Este evento concentra un enorme volumen de compras, canjes de tarjetas regalo e inicios de sesión en cuentas en tan solo 48 horas, convirtiéndose en un foco recurrente de ciberataques con fines lucrativos en todo el mundo. Además, impulsa un volumen ingente de pagos online a través de plataformas bancarias y de procesamiento de transacciones financieras, mientras que los minoristas optimizan sus tiendas online para gestionar este aumento repentino de actividad; condiciones que históricamente se traducen en una mayor presión de ataque contra estos sectores.
Los ciberataques contra las organizaciones de servicios financieros —la infraestructura bancaria y de pagos que gestiona las compras del Prime Day— han ido en aumento de forma constante en el período previo al evento, alcanzando un promedio de 2650 ataques semanales por organización en septiembre de 2026, un incremento del 14% con respecto a agosto y del 66% interanual. Este aumento interanual supera con creces el incremento del 48% observado en todos los sectores a nivel mundial durante el mismo período, lo que intensifica el riesgo en torno a estos servicios antes de las rebajas de octubre. La tendencia mensual también muestra un aumento sostenido de la actividad de ataque en todo el sector, con un incremento constante desde mayo de 2026 y un repunte significativo en septiembre.
Además, dado que los minoristas, los mercados en línea y los vendedores de productos electrónicos que gestionan la venta del Prime Day de otoño registraron un promedio de 2.578 ataques semanales por organización en septiembre de 2026, lo que supone un aumento significativo del 22% con respecto al mes anterior y del 52% con respecto al año anterior.
“A medida que los grandes eventos comerciales atraen a millones de consumidores y generan un volumen significativo de transacciones en línea, los ciberdelincuentes siguen explotando el aumento de la interacción digital mediante la suplantación de identidad de marcas, campañas de phishing y sitios web fraudulentos. Para los minoristas, los proveedores de pago y las instituciones financieras, esto refuerza la importancia de identificar y bloquear dominios maliciosos e intentos de phishing antes de que lleguen a los clientes, en lugar de reaccionar una vez que el daño ya está hecho”, explica Ángel Salazar, Gerente de Ingeniería de Canales en América Latina de Check Point Software.
El Prime Day sigue siendo uno de los eventos de compras en línea más grandes del mundo, pero también una oportunidad cada vez más atractiva para los ciberdelincuentes. Con la aparición continua de dominios maliciosos con temática de Amazon y las campañas de phishing ya activas antes del evento de octubre, los consumidores deben mantenerse alerta y verificar la legitimidad de las comunicaciones, los sitios web y las ofertas antes de tomar cualquier decisión.
A medida que aumenta la actividad de compra, combinar la concienciación del usuario con un enfoque preventivo, deteniendo las amenazas antes de que lleguen a los compradores, sigue siendo una de las defensas más efectivas contra el fraude, el robo de credenciales y las estafas en línea.
About The Author
