Estafas de phishing utilizan Netflix para robar datos de tarjetas de crédito
Una campaña de phishing a escala global está engañando a los usuarios haciéndoles creer que no han pagado su suscripción a Netflix para robarles las credenciales de la plataforma y los datos de su tarjeta de crédito.
La firma de ciberseguridad Bitdefender ha detectado casos de este tipo de ataques en al menos 23 países, donde los atacantes utilizan mensajes SMS para enviar un enlace a los usuarios. Al hacer clic en el enlace, los usuarios son dirigidos a un sitio web falso que solicita sus credenciales de inicio de sesión de Netflix, información personal y datos de la tarjeta de crédito.
Modus operandi
Los atacantes utilizan dos métodos para persuadir a las víctimas a abrir el enlace: el premio (prometer algo a cambio) y el castigo (crear una sensación de urgencia para que actúen de inmediato).
Información robada
Los atacantes buscan obtener credenciales de inicio de sesión, información personal y datos de la tarjeta de crédito. Netflix no cuenta con autenticación de dos factores, lo que hace que los clientes sean más vulnerables a los ataques de toma de control de cuentas.
Recomendaciones
Para evitar ser víctima de este tipo de estafas, es importante recordar que Netflix no contacta a sus clientes por SMS ni les pide que proporcionen información personal a través de enlaces externos. Si recibe un mensaje sospechoso, no haga clic en el enlace ni proporcione ninguna información personal o financiera.
Si cree que ha sido víctima de esta estafa, cambie inmediatamente su contraseña de Netflix y póngase en contacto con su banco para informar sobre cualquier actividad fraudulenta.