Los ciberdelincuentes se hacen pasar por Netflix y amenazan a las víctimas con limitar el acceso a su cuenta si no hacen clic en un enlace.
Con millones de suscriptores a nivel mundial, Netflix se consagra como la plataforma de streaming más reconocida. Pero mientras que dicha popularidad enorgullece a los ejecutivos, también es motivo de gusto para los ciberdelincuentes, quienes sacan provecho de las plataformas ampliamente utilizadas para lanzar un ataque con gran alcance.
De hecho, en el último tiempo trascendieron casos de fraude en los que los estafadores se contactaban con las víctimas vía mail haciéndose pasar por empleados de Netflix, y amenazaban a los usuarios con limitar el servicio en caso de no hacer clic en un enlace malicioso.
El asunto del correo escribía "Netflix: Actualizar mi información" y el emisor parecía ser la cuenta "Servicio al Cliente", con el dominio support@portion-app.com. No obstante, esta dirección no es oficial y por ningún motivo alguno habría que confiarle datos personales.
La suplantación de identidad ya es un método clásico en la ciberdelincuencia.
Como todo caso de phishing, el modus operandi comienza por la redacción de un mensaje fraudulento, donde los estafadores roban la identidad de una empresa/organización de confianza para llamar la atención de las víctimas.
En este caso, las personas reciben un correo por parte de supuestos empleados de Netflix, quienes alertan sobre la necesidad de actualizar la información de la cuenta; si no, se limitará el acceso al servicio, señala el contenido el mensaje.
Ahora bien, para restaurar la cuenta, hace falta ingresar en un enlace que los estafadores adjuntan abajo. Lo que los receptores no saben es que, al hacer clic, descargan un virus o se los obliga a completar un formulario; para ambos casos, el estafador logra recopilar datos personales de la víctima, incluso números de tarjetas o claves de acceso.
Para protegerse frente a este tipo de engaños, se recomienda:
