“Actualiza tu cuenta para volver a ver”. Así comienza un correo electrónico supuestamente remitido por Netflix en el que solicita al receptor ingresar un nuevo método de pago para poder continuar con su acceso a la plataforma. Sin embargo, es una estafa. Tanto el Instituto Nacional de Ciberseguridad (Incibe) como la Guardia Civil y la propia plataforma alertan de que se trata de un caso de phishing.
¿En qué consiste? El Incibe explica que este fraude “consiste en el envío de correos electrónicos en los que se indica que no ha sido posible finalizar el método de pago y que, para volver a utilizar la plataforma, es necesario actualizarlo”.
El modus operandi. El organismo especializado en ciberseguridad indica que al pulsar el botón ‘Introducir un nuevo método de pago’ que figura en el correo “se te redirigirá, a una página te pedirá realizar una operación matemática sencilla”. Se trata de una técnica que se emplea para hacerte creer que “estás en un lugar seguro y legítimo, ya que reproduce una verificación de seguridad utilizada comúnmente en las páginas oficiales”.
Tras eso, aparece “una página que suplanta la apariencia de login de Netflix” y si introduces los datos, los ciberdelincuentes podrán tener tus credenciales de acceso a la plataforma.
- Después, “se solicitarán a través de un formulario una serie de datos personales y los datos de la tarjeta de crédito” para el supuesto pago de Netflix, agrega el Incibe.
Consejos. Lo ideal es no abrir el enlace fraudulento e ignorar el mensaje falso supuestamente remitido por Netflix.
Si has caído en la trampa y has proporcionado un nuevo método de pago, el Incibe recomienda contactar con la entidad bancaria para bloquear la tarjeta y revisar los últimos movimientos en la cuenta bancaria. En caso de que se detecte alguno sospechoso, conviene reportarlo a la entidad bancaria.
- El Incibe recomienda guardar las pruebas disponibles sobre el fraude para poder interponer una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.
- También conviene practicar el egosurfing para comprobar qué información personal circula en internet y cambiar las credenciales de acceso a Netflix.
Desde Netflix indican en declaraciones a Newtral.es que “estos casos pueden reportarse a la siguiente dirección: [email protected]”.
Otras estafas. No es la primera vez que Netflix ha sido víctima de una suplantación de identidad por parte de los ciberdelincuentes para llevar a cabo estafas. En 2022 ya desmentimos en Newtral.es una campaña de SMS que se hacían pasar por la plataforma animando a clicar en un link para confirmar el pago de una suscripción.
- En 2021 también se enviaron correos electrónicos suplantando a Netflix para intentar robar datos personales.
