Faltan días para el Prime Day que se celebrará del 23 al 26 de junio, en más de 25 países y la trampa ya estaba lista desde hace meses. Según Check Point Research, entre diciembre de 2025 y mayo de 2026 se registraron 6.843 nuevos dominios fraudulentos relacionados con Amazon en todo el mundo, con un pico de 1.446 creados solo en abril. La cifra que da título a esta nota se debe a que 1 de cada 11 webs nuevas sombre Amazon es maliciosa o sospechosa; no es un accidente estadístico: los atacantes buscan que los dominios ganen antigüedad para burlar los filtros de seguridad antes de que arranque el evento.
Dos operaciones lo ilustran con precisión. Una replica el dominio “Amazon Prime” en seis extensiones distintas (.help, .cam, .cc, .club, .app, .buzz) para atrapar cualquier error de tecleo. La otra, bautizada “amazoncredito”, se dirige específicamente a compradores de España y Latinoamérica usando dominios IDN modificados que el navegador muestra como “amazoncrédito”, es una falsificación pensada en español, no traducida al español.
Amazon ya es, de forma estructural, terreno fértil para la suplantación; en el primer trimestre de 2026 fue la cuarta marca más imitada en ataques de phishing a nivel global, solo detrás de Microsoft, Apple y Google. Check Point documentó incluso una tienda falsa de PlayStation con carrito de compras funcional que pedía pago por transferencia bancaria directa, el mismo molde que ahora se aplica a Amazon, a mayor escala. El patrón de anticipación tampoco es exclusivo del eCommerce: la misma firma detectó que durante la temporada fiscal de 2026, 1 de cada 10 dominios nuevos relacionados con declaraciones de impuestos también resultó fraudulento, registrados meses antes de la fecha límite real.
De acuerdo con el Global Payments Report, las pérdidas por fraude en comercio electrónico en México superaron los 293 mil millones de pesos en 2024, y especialistas advierten que el fraude dejó de ser un incidente aislado para convertirse en costo estructural del negocio digital.
El fraude en vísperas del Prime Day funciona porque entendió algo que el mercado legítimo también explota: la urgencia desplaza el juicio. Cuando todo se reduce a “quedan 4 horas” o “solo 96 horas de descuento”, el tiempo deja de ser un recurso para pensar y se convierte en una presión que empuja a actuar. Lo inquietante es que el criminal y el vendedor legítimo usan la misma palanca psicológica; la diferencia es que uno la prepara con meses de anticipación silenciosa, y el otro la anuncia con bombo el día del evento.
Quizá la pregunta que deberíamos hacernos no es solo “¿es este sitio seguro?”, sino algo más: ¿cuántas de nuestras decisiones de compra las tomamos realmente con tiempo, o solo con la sensación de que el tiempo se nos acaba? El reloj de cuenta regresiva, fraudulento o no, rara vez mide algo real: mide cuánto control estamos dispuestos a cedernos a nosotros mismos.
Los 1.446 dominios que aparecieron en abril no le pidieron permiso al calendario del evento; lo adelantaron. Y ahí está la lección: si el fraude puede planear con dos meses de ventaja mientras nosotros decidimos en cuatro horas, la asimetría no es de tecnología. Recuperar ese tiempo, como leer la URL completa, cerrar el correo o esperar un minuto antes de pagar, no es solo una medida de seguridad; es la única forma de comprar (o no comprar) con criterio propio, y no con el que alguien más programó para nosotros.
Recordemos todos, marketers que cuidar los sitios que visitamos nunca está de más, y un segundo vistazo casi nunca sobra. Porque cuando una oferta es limitada y parece demasiado buena para ser real, probablemente no lo sea.
Imagen: GPT Images 2.0
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Δ