Los usuarios de Netflix están siendo víctimas de una nueva modalidad de estafa virtual. Cómo funciona y cuál es la mejor forma de proteger tus datos personales.
Alerta en Netflix: una estafa roba números de tarjetas de crédito a través de mensajes de texto.
Un esquema de phishing que pone en riesgo datos financieros de los usuarios de Netflix. Especialistas en ciberseguridad han alertado sobre una estafa que tiene como blanco principal a los suscriptores de Netflix. Este fraude opera a través de mensajes de texto engañosos que buscan obtener información confidencial, como números de tarjetas de crédito, credenciales de acceso y otros datos personales. Según la firma de seguridad Bitdefender, esta campaña ha ganado fuerza y persiste a nivel global.
El modus operandi es un típico caso de phishing. Este tipo de ciberdelito se basa en la suplantación de identidad, y en este caso, los estafadores se hacen pasar por el soporte técnico de Netflix.
El fraude comienza con el envío de un SMS a los suscriptores, donde se indica un supuesto problema con su cuenta o con el procesamiento del pago de la suscripción. Mensajes como “hubo un problema al procesar su pago” buscan generar un sentido de urgencia en la víctima, empujándola a tomar decisiones precipitadas.
A continuación, los mensajes incluyen enlaces a sitios web o formularios que imitan páginas oficiales de la plataforma. Estos sitios maliciosos recolectan información sensible que luego es utilizada por los delincuentes para acceder a cuentas o vender los datos en la dark web.
Entre la información robada se encuentran:
El atractivo de Netflix como objetivo no es casual. Con millones de suscriptores en todo el mundo, es una de las plataformas de streaming más populares. Además, según expertos de Cybernews, el servicio no implementa por defecto una autenticación de dos factores (2FA), lo que lo hace más vulnerable a este tipo de ataques.
A diferencia de otras plataformas que requieren una confirmación adicional, como un código enviado al correo electrónico o al teléfono del usuario, Netflix permite el acceso simplemente con un nombre de usuario y una contraseña. Esto facilita a los delincuentes ingresar a las cuentas si logran obtener las credenciales.
Esta campaña de estafa no es un caso aislado. Según Bitdefender, se ha detectado en al menos 23 países, demostrando su alcance y persistencia. Los datos robados no solo son utilizados para acceder a cuentas, sino que también son comercializados en la dark web, multiplicando las posibilidades de futuros ataques.
Además, el uso masivo de plataformas de streaming y la dependencia de servicios digitales han creado un terreno fértil para este tipo de delitos. Las empresas de tecnología, incluida Netflix, deben redoblar sus esfuerzos en términos de seguridad y educación al usuario para contrarrestar estas amenazas.
Con un entorno digital cada vez más interconectado, protegerse de amenazas como esta requiere tanto de tecnología como de conciencia y educación en ciberseguridad.
