Creciente campaña maliciosa busca robar credenciales de acceso a Netflix

Una creciente campaña maliciosa, que tiene como objetivo robar credenciales de acceso a cuentas de Netflix, ha sido detectada en América Latina. Esta luego vendidas en foros clandestinos a precios muy bajos.

¿Cómo operan? Los ciberdelincuentes utilizan mensajes de texto para engañar a las personas, alertándolas falsamente de que su cuenta de Netflix está a punto de ser suspendida. Para aumentar la credibilidad, los cibercriminales emplean enlaces fraudulentos desde números locales.

Al hacer clic en el enlace, se solicita al usuario resolver un cálculo matemático para verificar que es humano y no un robot. Luego, se redirige a una página de inicio donde se les pide ingresar sus datos de inicio de sesión y contraseña, lo que permite a los delincuentes acceder a sus credenciales.

Al replicar el diseño y los elementos visuales de la página principal de Netflix, los ciberdelincuentes generan una falsa sensación de seguridad, lo que lleva a los usuarios a ingresar sus datos personales, facilitando así el robo de su información.

"Una vez que obtienen las credenciales, los delincuentes las venden a precios reducidos a otros criminales o a usuarios que buscan acceder al servicio de manera gratuita o a menor costo. Además, los delincuentes pueden obtener información de pago, como datos de tarjetas de crédito. También hemos evidenciado que los delincuentes utilizan falsas promociones para robar no solo las credenciales de los usuarios, sino también clonar sus tarjetas”, explicó Fabio Assolini, director del Equipo Global de Investigación y Análisis, América Latina, en Kaspersky.

¿Qué puede hacer para evitar ser víctima de los ciberdelincuentes? Los especialistas de Kaspersky recomiendan:

-Evita hacer clic en enlaces sospechosos recibidos por SMS, incluso si el mensaje parece provenir de un servicio de streaming legítimo (o de cualquier otro tipo).

-No te preocupes si recibes un mensaje alertando sobre la suspensión de tu cuenta. No te dejes llevar por la curiosidad.

-Desconfía si recibes un mensaje de un número desconocido, no verificado como de una empresa o con una marcación diferente a la de tu ciudad o país.