Es sabido que durante la cuarentena por coronavirus, Netflix y los servicios de streaming se convirtieron en un gran aliado para combatir el aburrimiento. Sin embargo, a medida que crece la popularidad, también crecen los delitos cibernéticos.

En ese marco, ESET, compañía líder en detección proactiva de amenazas, identificó una campaña de phishing (suplantación de identidad) activa en la que busca engañar a través de la plataforma de streaming Netflix a los usuarios de Argentina y el resto de Latinoamérica con la intención de robar sus datos.

Los usuarios reciben un correo electrónico cuyo asunto es: “Alerta de notificación”. En el cuerpo del correo, el mensaje informa acerca de una supuesta deuda acumulada y advierte que en caso de no ser abonada se procederá con la suspensión del servicio.

Por lo tanto, el correo es una señal que debería despertar la sospecha del usuario en caso de recibir un mensaje de este tipo. Cabe aclarar, además, que si bien incluye el nombre de la empresa que dice representar, la dirección de correo no guarda relación con el nombre de la marca. Es decir que todo indicaría que se trata de una cuenta de correo que fue comprometida para utilizarse para el envío del spam malicioso.

Otro elemento clave y que los investigadores de ESET destacan para confirmar que se está frente a un engaño, es la URL detrás del botón “ACTUALICE SUS DETALLES DE PAGO”.

En este caso, si se posiciona el puntero del mouse sobre dicho botón, donde se previsualiza la dirección a la cual se accederá en caso de hacer clic, se puede ver que el enlace del correo tampoco se trata de un sitio oficial o registrado por la marca.

Netflix: advierten que roban los datos financieros de los usuarios

El objetivo del engaño es robar los datos financieros de las víctimas al solicitar que se reingresen los números completos del medio de pago utilizado o de una nueva tarjeta de crédito. Según ESET, otra señal que debería alertar al usuario en caso de haber llegado hasta acá es que el texto en esta página está en inglés, cuando el mensaje original está en español.

En caso de que la víctima caiga en la trampa e ingrese la información, luego de confirmar sus datos se encontrará con un mensaje, nuevamente en inglés, que indica que su cuenta fue reactivada.

Una vez que el usuario hace clic en el botón “Continuar”, será dirigido a la página oficial de Netflix (sitio que cuenta con un certificado SSL valido y a nombre de Netflix), pero esta vez sí en español.