Cómo identificar correos de phishing de Amazon y Mercado Libre

"Su pedido ha sido cancelado", "Se detectó actividad sospechosa en su cuenta" — estos mensajes generan pánico inmediato, y eso es exactamente lo que buscan los estafadores. En 2025, las estafas de phishing que imitan plataformas de comercio electrónico aumentaron un 45% en Latinoamérica y España.

Cómo funcionan las estafas de phishing

Métodos más comunes

Método	Mensaje falso	Nivel de riesgo
Cancelación de pedido	"Su pedido fue cancelado. Haga clic para verificar"	Muy alto
Cuenta suspendida	"Su cuenta ha sido bloqueada por actividad sospechosa"	Muy alto
Fallo de pago	"Su método de pago fue rechazado. Actualice ahora"	Alto
Reembolso falso	"Tiene un reembolso pendiente de $50"	Alto
Entrega fallida	"No pudimos entregar su paquete. Confirme dirección"	Medio

Casos reales

• Correo imitando el diseño exacto de Amazon con botón "Verificar cuenta" que lleva a página de robo de credenciales
• SMS de "Mercado Libre" informando sobre un premio → enlace a página falsa de inicio de sesión
• Llamada de "soporte técnico de Amazon" pidiendo acceso remoto al ordenador para "resolver un cargo no autorizado"

5 formas de identificar un correo de phishing

1. Verifica la dirección del remitente

Los correos legítimos de Amazon vienen de @amazon.es o @amazon.com.mx. Direcciones como @amazon-soporte.com o @amazn.es son falsas. El nombre puede decir "Amazon" pero la dirección real es lo que importa.

2. Previsualiza los enlaces antes de hacer clic

En ordenador, pasa el cursor sobre el enlace. En móvil, mantén presionado. Los enlaces legítimos llevan a amazon.es o mercadolibre.com. Si ves amazon-verify.xyz, es estafa.

3. Desconfía de la urgencia

"Actúe en las próximas 24 horas o su cuenta será eliminada permanentemente" es una táctica clásica de presión. Amazon nunca amenaza con eliminar cuentas por correo electrónico.

4. Nunca proporciones datos sensibles por correo

Números de tarjeta, DNI, contraseñas o códigos de verificación — Amazon nunca solicita esta información por correo, SMS o teléfono.

5. Verifica en la app oficial

Ante cualquier duda, abre la app oficial de Amazon o Mercado Libre y revisa tus pedidos y notificaciones directamente. Si el mensaje no aparece ahí, es falso.

Configuraciones de seguridad esenciales

Activa la verificación en dos pasos

Ve a Amazon > Tu cuenta > Inicio de sesión y seguridad > Verificación en dos pasos. Esta capa adicional protege tu cuenta incluso si tu contraseña se filtra.

Usa contraseñas únicas

Utiliza una contraseña diferente para cada tienda online. Si necesitas compartir credenciales de forma segura con un familiar, herramientas como LOCK.PUB permiten enviar contraseñas mediante enlaces cifrados que se autodestruyen, en lugar de enviarlas por WhatsApp en texto plano.

Revisa las aplicaciones conectadas

Periódicamente verifica qué aplicaciones de terceros tienen acceso a tu cuenta y revoca las que no reconozcas.

Qué hacer si caíste en un phishing

Situación	Acción inmediata
Solo hiciste clic en el enlace	Cierra la página si no ingresaste datos
Ingresaste tu contraseña	Cambia la contraseña inmediatamente + activa 2FA
Ingresaste datos de tarjeta	Contacta a tu banco para bloquear la tarjeta
Perdiste dinero	Denuncia en policía y contacta a tu banco

Canales de denuncia

• INCIBE (España): 017
• Policía Nacional: denuncias.policia.es
• Condusef (México): 55 53 400 999

Comparte enlaces de compras de forma segura

Al compartir códigos de descuento o enlaces de ofertas con amigos, piensa en la seguridad. En lugar de pegar códigos sensibles directamente en chats de WhatsApp, puedes usar LOCK.PUB para crear enlaces protegidos con contraseña que solo los destinatarios previstos pueden abrir.

El phishing explota las emociones, no la tecnología. La regla de oro: si un mensaje te genera pánico, respira y verifica en la app oficial.

---

¿Necesitas compartir enlaces de forma segura? Crea enlaces protegidos con contraseña gratis en LOCK.PUB.