{"id":69589,"date":"2026-09-23T01:43:30","date_gmt":"2026-09-23T01:43:30","guid":{"rendered":"https:\/\/overcentral.com\/es\/?p=69589"},"modified":"2026-09-23T01:43:30","modified_gmt":"2026-09-23T01:43:30","slug":"campana-vishing-espana-amazon-69589","status":"publish","type":"post","link":"https:\/\/overcentral.com\/es\/campana-vishing-espana-amazon-69589\/","title":{"rendered":"Campa\u00f1a de vishing en Espa\u00f1a suplanta a Amazon y reclama hasta 190 euros"},"content":{"rendered":"

Una nueva oleada de fraudes telef\u00f3nicos recorre Espa\u00f1a: ciberdelincuentes suplantan a Amazon para informar a sus v\u00edctimas de un cargo inminente de entre 100 y 190 euros por la renovaci\u00f3n de una suscripci\u00f3n al servicio. La llamada, que no es casual ni aislada, forma parte de una campa\u00f1a de vishing orquestada que busca generar p\u00e1nico financiero para que la persona, al reaccionar por instinto, entregue datos personales o bancarios. Los investigadores de Kaspersky<\/a> han documentado este patr\u00f3n en las \u00faltimas semanas y alertan de que el gancho econ\u00f3mico \u2014 lo suficientemente alto como para alarmar, pero lo bastante com\u00fan para no resultar inveros\u00edmil \u2014 es la clave de su efectividad.<\/p>\n

El vishing, una contracci\u00f3n de \u00abvoice phishing\u00bb, es una modalidad de estafa que utiliza llamadas telef\u00f3nicas para suplantar la identidad de empresas leg\u00edtimas. En este caso, los atacantes eligen a Amazon, una marca global de confianza, y disparan una urgencia financiera: un cargo inesperado. La ingenier\u00eda social, no la vulnerabilidad t\u00e9cnica, es el verdadero vector de ataque. La conversaci\u00f3n est\u00e1 dise\u00f1ada para que la v\u00edctima quiera cancelar el pago o pedir explicaciones, momento en el que los estafadores toman el control de la interacci\u00f3n.<\/p>\n

Esta campa\u00f1a, detectada en Espa\u00f1a, no es un hecho aislado ni una novedad t\u00e9cnica, sino una evoluci\u00f3n de los m\u00e9todos cl\u00e1sicos de fraude telef\u00f3nico adaptados al contexto digital. Entender su mec\u00e1nica, las razones de su \u00e9xito y las formas de contrarrestarla es esencial para cualquier usuario, consumidor o empresa que opere en el ecosistema actual.<\/p>\n

\u00bfQu\u00e9 es el vishing y por qu\u00e9 est\u00e1 creciendo en Espa\u00f1a?<\/h2>\n

El vishing es phishing vocal. En lugar de un correo fraudulento, el atacante realiza una llamada telef\u00f3nica haci\u00e9ndose pasar por un representante de una empresa real. En esta campa\u00f1a, el interlocutor se identifica como agente de Amazon y comunica que se va a proceder a un cargo de entre 100 y 190 euros por la renovaci\u00f3n autom\u00e1tica de una suscripci\u00f3n. El importe var\u00eda, pero la estrategia es id\u00e9ntica: provocar una reacci\u00f3n emocional inmediata.<\/p>\n

Espa\u00f1a es uno de los pa\u00edses europeos con mayor volumen de ciberestafas telef\u00f3nicas, seg\u00fan datos de organismos de ciberseguridad. La raz\u00f3n es multifactorial: una alta penetraci\u00f3n de servicios digitales, un uso generalizado de la banca online y, sobre todo, una baja concienciaci\u00f3n sobre las t\u00e1cticas de ingenier\u00eda social. Los ciberdelincuentes lo saben y aprovechan la familiaridad del usuario con marcas como Amazon, Movistar, BBVA<\/a> o Correos para generar confianza falsa.<\/p>\n

La llamada no es t\u00e9cnica. No aprovecha un bug en un sistema ni un fallo de seguridad en la infraestructura de Amazon. Es pura psicolog\u00eda aplicada al fraude. El atacante lanza un anzuelo econ\u00f3mico y espera que la v\u00edctima, al ver amenazado su bolsillo, act\u00fae sin pensar. Quien responde \u00abyo no he pedido nada\u00bb o \u00abquiero cancelarlo\u00bb ya ha entrado en la trampa. A partir de ah\u00ed, el interlocutor falso ofrece \u00absoluciones\u00bb: verificar la cuenta, confirmar datos bancarios, acceder a un enlace o instalar una aplicaci\u00f3n de asistencia remota.<\/p>\n

Mec\u00e1nica de la estafa: c\u00f3mo opera la llamada de vishing que suplanta a Amazon<\/h2>\n

La campa\u00f1a sigue un guion cuidadosamente elaborado. La llamada comienza con un aviso automatizado o con una voz en directo que identifica al destinatario por su nombre (informaci\u00f3n que los estafadores pueden haber obtenido de filtraciones de datos o de bases comerciales). A continuaci\u00f3n, se informa del supuesto cargo. El importe \u2014 entre 100 y 190 euros \u2014 no es aleatorio: es lo bastante significativo como para activar la alarma financiera, pero no tan exorbitante como para resultar incre\u00edble. Una suscripci\u00f3n anual a Amazon Prime cuesta 49,90 euros al a\u00f1o, pero los estafadores juegan con la falta de conocimiento del usuario sobre los precios reales del servicio.<\/p>\n

La conversaci\u00f3n est\u00e1 dise\u00f1ada para que la v\u00edctima quiera cancelar el cobro. En ese momento, el falso agente solicita informaci\u00f3n: n\u00famero de tarjeta, c\u00f3digo de seguridad, fecha de caducidad o, en versiones m\u00e1s sofisticadas, c\u00f3digos de verificaci\u00f3n enviados por SMS. Tambi\u00e9n puede pedir a la v\u00edctima que acceda a una p\u00e1gina web fraudulenta que imita el portal de Amazon, o que instale un programa de escritorio remoto como TeamViewer o AnyDesk bajo el pretexto de \u00abayudar a solucionar el cargo\u00bb. Una vez que el estafador obtiene el control del dispositivo, puede robar credenciales, realizar transferencias o instalar malware.<\/p>\n

Los investigadores de Kaspersky subrayan que esta t\u00e9cnica no requiere grandes recursos. Un ordenador, un n\u00famero telef\u00f3nico (muchas veces manipulado para que aparezca como el servicio de atenci\u00f3n al cliente de Amazon) y un guion bien ensayado son suficientes para lanzar cientos de llamadas al d\u00eda. La tasa de \u00e9xito, aunque baja en t\u00e9rminos absolutos, compensa el esfuerzo cuando el importe potencial por v\u00edctima puede alcanzar los miles de euros si se logra acceder a su cuenta bancaria.<\/p>\n

Por qu\u00e9 una marca como Amazon es el cebo perfecto para los ciberdelincuentes<\/h2>\n

Amazon no es una elecci\u00f3n al azar. Es la empresa de comercio electr\u00f3nico m\u00e1s grande del mundo, con una presencia masiva en Espa\u00f1a y Am\u00e9rica Latina. Casi todos los usuarios tienen o han tenido una cuenta, y muchos est\u00e1n suscritos a servicios como Prime, Kindle Unlimited o Amazon Music. Esta familiaridad genera un sesgo de confianza: cuando alguien dice \u00absoy de Amazon\u00bb, el interlocutor tiende a creerlo sin cuestionar.<\/p>\n

Adem\u00e1s, los procesos de Amazon son complejos y no siempre transparentes para el usuario. Las suscripciones, las renovaciones autom\u00e1ticas y los cargos inesperados son experiencias comunes, aunque casi siempre leg\u00edtimas. Los estafadores explotan esta confusi\u00f3n. Al mencionar una \u00abrenovaci\u00f3n de suscripci\u00f3n\u00bb, juegan con la posibilidad real de que el usuario haya contratado algo sin recordarlo o que un familiar haya realizado un pedido. La incertidumbre juega a favor del atacante.<\/p>\n

Otra ventaja para los ciberdelincuentes es que Amazon cuenta con un sistema de atenci\u00f3n al cliente telef\u00f3nico y chatbots, pero la comunicaci\u00f3n oficial casi nunca se inicia con una llamada saliente no solicitada para informar de un cargo. Si el usuario recibe una llamada de este tipo, debe sospechar de inmediato. Sin embargo, la mayor\u00eda no lo sabe. Por eso campa\u00f1as como esta se repiten c\u00edclicamente, cambiando el nombre de la empresa suplantada pero manteniendo la misma estructura de ingenier\u00eda social.<\/p>\n

Ingenier\u00eda social: el verdadero motor del vishing<\/h2>\n

Detr\u00e1s de cada llamada de vishing hay una aplicaci\u00f3n deliberada de principios de ingenier\u00eda social. El atacante no necesita hackear un sistema; necesita hackear a una persona. Las t\u00e1cticas m\u00e1s comunes en esta campa\u00f1a incluyen:<\/p>\n