Con más de 140 millones de usuarios en todo el mundo, la plataforma de streaming Netflix sigue siendo un objetivo para cualquier cibercriminal que busque hacerse de información personal de manera rápida. ESET, compañía de detección de amenazas informáticas, dio a conocer sobre un nuevo engaño relacionado a correos falsos que se hacen pasar por Netflix para robar las credenciales de accesos y datos de las cuentas de los usuarios.
Recientemente, se identificó un nuevo correo supuestamente proveniente de la plataforma, indicando que había ocurrido alguna actividad sospechosa y que se necesitaba verificar la información de inicio de sesión a la misma.A simple vista podría parecer que se trata de un mensaje real por parte del proveedor de servicios de series y películas, y hacer clic en el enlace de “actualizar” para evitar perder el acceso a su servicio. Mediante ese enlace directo, que no se identifica de primera mano que la web a la que se dirige, no corresponde a ninguna dirección oficial del servicio Netflix. Ni siquiera aparece en alguna parte de la composición del link.
Luego, se ingresa a un dominio que hace referencia a un supuesto equipo de Netflix, donde se nota que el servidor corresponde a un servicio de hosting gratuito de Emiratos Árabes. La pantalla con la que el usuario se encontrara es la siguiente:La pantalla copia el sitio original de Netflix y tiene como particular que ante el ingreso de cualquier usuario y clave, no se produce ningún tipo de verificación de …