Este viernes, la Organización de Consumidores y Usuarios (OCU) de España advirtió sobre un nuevo modus operandi a través del cuál piratas cibernéticos han comenzado a robar las cuentas de Netflix de muchos usuarios con un simple mensaje de texto.
Esto ocurre después de que la plataforma incrementó medidas para que las cuentas no sean compartidas con personas que no residan en el mismo hogar, lo que sucedió a inicios de febrero.
Los ladrones de perfiles aprovechan la incertidumbre tras estos cambios y han lanzado ataques de tipo ‘smishing’, es decir ‘phishing’ a través de SMS, tratando de confundir a los suscriptores para robar su usuario y contraseña.
Según ha explicado la OCU, el método usado por los actores maliciosos se basa en enviar mensajes de texto a los usuarios, indicando que el servicio de su cuenta ha sido suspendido por problemas con el pago. Así, en el SMS se les explica que se ha bloqueado su cuenta o que ha habido una incidencia con ella.
Por si no lo viste:
Una vez se ha informado del supuesto problema, los atacantes incitan a los usuarios a entrar «cuanto antes» en el enlace que se adjunta con el SMS para poder volver a iniciar sesión y solucionar el problema. Sin embargo, la página a la que se accede es una página falsa que simula ser la de Netflix.
De esta forma, a través de esta estafa ‘smishing’ los ciberdelincuentes consiguen que los usuarios introduzan sus datos en la página falsa y roban las credenciales de acceso a la cuenta de la plataforma de contenido en ‘streaming’.
La OCU ha recordado que este tipo de ataques ya se realizaban con anterioridad, sin embargo, ante la confusión ocasionada con el fin de las cuentas compartidas, se ha registrado un incremento en este tipo de estafas.
Ante esto, Netflix ha agregado a su página de ayuda donde deja claro que en ningún caso pedirán a través de un SMS o correo electrónico información sobre los números de tarjetas bancarias, datos de la cuenta bancaria o contraseñas de Netflix.
Igualmente, el servicio advierte que si el mensaje de texto o correo electrónico incluye un en lace a una URL desconocida, no se debe hacer clic en él. “Si ya lo has hecho, no introduzcas ningún tipo de información en el sitio web que se ha abierto”, concluye.
Con información de Europa Press.
dmra
Recent Comments