La identidad de la plataforma de streaming, Netflix, fue suplantada de nuevo por una campaña de phishing, cuyo objetivo pretende robar datos de los usuarios a través de un correo electrónico, advirtió ESET, la firma de detección de amenaza.
¿Qué es el phishing?
Esta técnica capta los datos privados falsificando páginas que los usuarios conocen, que se duplican y solicitan que se introduzcan en ella los datos confidenciales que se quiere obtener. Ejemplos más comunes son correos electrónicos o llamadas telefónicas que las personas reciben donde se les solicita información personal.
“Alerta de notificación”. En el cuerpo del correo, el mensaje informa acerca de una supuesta deuda acumulada por parte de la potencial víctima que llevará a la suspensión del servicio si no se toma acción rápida.
El supuesto mail de la plataforma de streaming, si bien una el nombre de la empresa, la dirección de correo no guarda relación con el nombre de la marca.
"Todo indicaría que se trata de una cuenta de correo que fue comprometida para utilizarse para el envío del spam malicioso", advierte.
ESET también advierte que la URL detrás del botón “Actualice sus detalles de pago” detectó que cuando el puntero se ubica sobre el botón, se puede ver la dirección a la cual se accederá en caso de hacer clic, y muestra que el enlace del correo tampoco se trata de un sitio oficial.
"El engaño busca robar los datos financieros de las víctimas al solicitar que se reingresen los números completos del medio de pago utilizado o de una nueva tarjeta de crédito".
Finalmente, destacó que la página está en inglés, cuando el mensaje original está en español.
MRA