Detectan estafa masiva que usa Netflix como gancho para robar datos de tarjetas de crédito

Una nueva campaña de phishing a escala global está afectando a usuarios de Netflix, según alertó la empresa de ciberseguridad Bitdefender. La estafa utiliza mensajes engañosos enviados por SMS que simulan ser de la plataforma de streaming para robar credenciales de acceso y datos de tarjetas de crédito.

En al menos 23 países, los atacantes han implementado un esquema basado en mensajes de texto que buscan generar urgencia. Algunos ejemplos incluyen frases como:

• "Hubo un problema al procesar su pago. Para mantener sus servicios activos, inicie sesión y confirme sus datos en..."
• "Su último pago ha sido rechazado. Su cuenta será suspendida el 01/12/2024. Renueva tu pago en...".

Lee también: Figueroa: “Defender nuestra Universidad es defender nuestra neuquinidad”

Los enlaces incluidos en estos mensajes llevan a páginas que imitan la interfaz de Netflix para engañar a las víctimas y obtener su información.

Cómo opera la estafa

El ataque se desarrolla en varias etapas:

1. Los usuarios reciben un mensaje de texto alertando sobre un problema en su cuenta.
2. El mensaje incluye un enlace malicioso que lleva a una página falsa de inicio de sesión.
3. Una vez ingresadas las credenciales, los atacantes solicitan información personal y detalles de la tarjeta de crédito.
4. Los datos recopilados son utilizados para actividades fraudulentas o vendidos en la dark web.

Bitdefender señaló que la falta de autenticación de dos factores (2FA) en Netflix facilita la vulnerabilidad de las cuentas ante este tipo de ataques.

Cómo protegerse de esta estafa

• No interactuar con enlaces sospechosos: Netflix no contacta a sus usuarios a través de SMS ni solicita información mediante enlaces.
• Verificar directamente en la plataforma: Si tienes dudas sobre tu cuenta, ingresa manualmente al sitio web oficial de Netflix.
• Activar medidas de seguridad adicionales: Aunque Netflix no ofrece 2FA, es importante usar contraseñas únicas y complejas.
• Revisar movimientos bancarios: En caso de haber caído en la estafa, contacta a tu banco para reportar la situación.

Lee también: Gobierno y UNCo impulsan proyectos educativos y culturales

La estafa ya ha afectado a miles de personas, y las credenciales robadas se están comercializando en la dark web. Bitdefender recomienda mantener la atención sobre este tipo de mensajes y educarse sobre estrategias de phishing para evitar ser víctima.