Una empresa de ciberseguridad ha alertado sobre una campaña de phishing global que engaña a los usuarios haciéndoles creer que no han pagado su suscripción a Netflix. Los atacantes roban las credenciales de la plataforma y los datos de la tarjeta de crédito.
Según Bitdefender, en los últimos meses han detectado estos ataques en al menos 23 países. Los estafadores envían mensajes masivos alegando problemas con el pago de Netflix para inducir urgencia y hacer que las víctimas proporcionen sus datos personales.
Los atacantes usan enlaces maliciosos en SMS, pidiendo a los usuarios que inicien sesión y confirmen su información. Estos mensajes parecen oficiales, pero buscan recolectar credenciales y datos de tarjetas de crédito.
Netflix no contacta a sus clientes por SMS ni solicita autenticación a través de enlaces, advierte Bitdefender. La falta de autenticación de dos factores (2FA) en Netflix hace que sus usuarios sean más vulnerables a estos ataques. Las credenciales robadas a menudo terminan en la dark web.
Bitdefender insta a los usuarios a estar atentos y no caer en estos engaños, protegiendo así su información personal y financiera.