Los expertos en ciberseguridad han advertido a los usuarios de Netflix contra el uso de una campaña de phishing por SMS para robar información de cuentas y tarjetas de crédito. Los piratas informáticos envían estos mensajes de texto de phishing, alegando que la persona en cuestión no ha pagado su suscripción y que su cuenta será suspendida pronto. El correo de Nueva York Informe
“Estas campañas de miedo por SMS dirigidas a los suscriptores de Netflix se han vuelto omnipresentes y nunca se detendrán, pero varían en tamaño y alcance”, dijo la firma de seguridad Bitdefender.
“Netflix: hubo un problema al procesar su pago. Para mantener sus servicios activos, inicie sesión y confirme sus datos aquí…”, se lee en una de esas advertencias. Hay un enlace que dirige a los visitantes a un sitio web que se parece a la plataforma Netflix y solicita su número de tarjeta de crédito y sus credenciales de inicio de sesión.
Estas credenciales robadas se venden a redes clandestinas en la web oscura.
La falta de protección de autenticación de dos factores de Netflix facilitó que la estafa se extendiera a hasta 23 países, incluido Estados Unidos. La plataforma de transmisión es vulnerable al phishing porque depende únicamente de nombres de usuario y contraseñas para su seguridad.
“Nunca le pediremos que ingrese su información personal en un mensaje de texto o correo electrónico. Nunca solicitaremos un pago a través de un proveedor o sitio web externo. Si el texto o el correo electrónico enlaza con una URL que no reconoce”, dijo Netflix en una declaración sobre la estafa de mensajes de texto, no la toques ni hagas clic en ella”.
Si ya hizo clic en uno de estos enlaces, el gigante del streaming recomienda cambiar su contraseña de Netflix por una nueva contraseña que sea segura y única. Recomienda actualizar su contraseña en cualquier otro sitio web o aplicación donde haya utilizado la misma combinación de correo electrónico y contraseña.
Bitdefender, una empresa de ciberseguridad, aconseja a los usuarios ingresar manualmente a los sitios web en lugar de hacer clic en enlaces sin verificación para evitar abrir enlaces sospechosos y evitar caer en estafas.