Una nueva estafa ha sido detectada por el Instituto Nacional de Ciberseguridad (Incibe) en forma de «phishing«, que son un tipo de mensaje que usurpan y suplantan la identidad de una persona o empresa, y que tiene como objetivo obtener la información de la tarjeta de crédito y datos personales de los usuarios, en este caso de la conocida plataforma de ocio audiovisual Netflix.
Mensaje falso de Netflix
Los ciberdelincuentes remiten un correo electrónico o mensaje malicioso indicando que la suscripción a esta plataforma ha caducado y existe la posibilidad de extenderla de forma gratuita por un plazo de 90 días. Pero al intentar renovarla solicitan los datos personales y bancarios en un formulario. Desde el primero momento se trata de una estafa.
Este tipo de correos o mensajes utilizan como «Asunto»: «_Extiende-tu..CuentaGratis. «; «Confirmation«; y «Disfruta de una extensión gratuita de 90 d as de Netflix«.
Como gancho usan la ideal de fidelizar al cliente pero para ello, el paso inexcusable, es introducir los datos de una tarjeta de crédito con la garantía que no se realizarán cargos a la misma.
No introducir ningún dato
Si se analiza bien el mensaje se puede comprobar que tiene faltas de ortografía y fallos en el formato. Desde Incibe se indica que el remitente de los correos no tiene ninguna dirección oficial de esta plataforma y el dominio no es de España.
El mensaje da la apariencia de ser real pues usa los logos de Netflix añadiendo un botón de «Extiende gratis» para proceder a facilitar los datos requerido. No debe introducirlos.
«Si has recibido el correo mencionado, pero no has facilitado información, márcalo como spam y bórralo de tu bandeja de entrada«, recomiendan en la Oficina de Seguridad del Internauta.
Si lo ha recibido y ya ha introducido los datos de su tarjeta de crédito o datos personales llame a su entidad bancaria para que tome las medidas necesarias.
Incibe recomienda que se revisen y comprueben habitualmente los movimientos de la cuenta para cancelar posibles cargos que no hayan sido autorizados así como recopilar evidencias del fraude, para ello debe guardar los correos y hacer capturas de pantalla del proceso.
No dude en llamar a las Fuerzas y Cuerpos de Seguridad del Estado en caso de haber sido víctima de estos estafadores.
