Borra este falso correo de Netflix, quiere robarte los datos
Nueva campaña phishing usando emails supuestamente de Netflix para hacerse con tus datos bancarios.
Tan extendido como la @ del correo, el timo por Phishing es una constante en Internet. Y para procurar hacer más atractivas sus estafas, los hackers utilizan reclamos muy conocidos y/o que usamos día a día. Hemos tenido casos como el de la campaña de emails falsos que suplantaban a la web y servicios de la entidad bancaria Openbank. Y hoy os traemos otro correo de esos que hay que borrar nada más ver el asunto: una estafa a costa de Netflix.
El falso email de Netflix
¿En qué consiste el fraude? Se trata de un correo que nos llega a nombre de Netflix advirtiendo de que nuestra suscripción a la plataforma ha expirado. Lo normal para quien no esté inscrito en el servicio VOD es pasar directamente y borrarlo, pero quien tenga una cuenta de Netflix activa dudará pensando por qué le ha llegado eso. El email advierte al usuario de que el servicio ha expirado debido a que “no hemos podido procesar su última factura con éxito“, algo que puede provocar la interrupción del servicio.
El correo continúa pidiéndonos que entremos en nuestra cuenta para actualizar la información de pago, y nos ofrece un enlace para ello. Bien, por descontado el enlace lleva a un falso formulario que no forma parte de Netflix, y en el que aparte de los datos usuales nos piden los datos bancarios. Tras ser introducidos los datos y pulsar el botón “Actualizar forma de pago”, la web fraudulenta que simula ser Netflix muestra un mensaje al usuario indicándole que debe introducir el código de confirmación que recibirá por SMS para dotar de mayor credibilidad al proceso. Dicho código no lo recibirá en ningún momento.
En este caso, la verdad es que es fácil de detectar que estamos ante una estafa por phishing viendo cosas como la dirección de email del correo, que aunque pone que viene de Netflix, el email en sí es 'info@tomisuya.jp'. Si lo has recibido, bórralo o mételo en la carpeta de no deseados / SPAM.
Las favoritas para el Phishing
¿Cómo evitar ser víctima de un fraude de estas características? Cuando recibas un correo así y no estés muy seguro de si puede ser falso o no, no utilices ninguno de los enlaces que proporciona. Abre una pestaña o navegador aparte -o usa la app en el móvil- y entra por tu cuenta a Netflix. Si hay algún problema con el servicio, la web te lo indicará.
Con más de 130 millones de usuarios activos al mes, Netflix es una de las marcas habituales usadas por los hackers en las prácticas Phishing, y la hemos visto en otros casos. Por ejemplo, a finales de enero de 2017 la Policía Nacional advertía de un intento de fraude por phishing en forma de correo electrónico para usuarios de Netflix, a los que pedía información privada con la excusa de “un control de seguridad de rutina” para acceder a sus datos bancarios. O en mayo de 2018 con el timo a través de un mensaje que nos llegaba al WhatsApp, y en el que se nos prometía un año completo de acceso gratuito a los contenidos VOD de pago del servicio.
El servicio de ayuda de Netflix
Consciente de este tipo de prácticas, la propia Netflix comparte consejos para los usuarios en su centro de ayuda. De esta manera, si sospechas haber recibido un correo o mensaje de texto fraudulento que aparenta ser de Netflix, sigue estos consejos para “mantener tu información a salvo y segura”:
Según Netflix, "Nos tomamos muy en serio la seguridad de las cuentas de nuestros miembros y Netflix emplea numerosas medidas proactivas para detectar actividades fraudulentas y para mantener seguros sus servicios así como las cuentas de nuestros miembros. Desafortunadamente, estos sucesos son comunes en Internet y suelen dirigirse a marcas populares como Netflix y otras compañías con grandes bases de clientes para atraer a los usuarios a proporcionar información personal".
- No escribas nunca tus datos de inicio de sesión o información bancaria tras seguir un enlace en un correo o en un mensaje de texto. Si no estás seguro/a de si estás visitando la página web legítima de Netflix, teclea' www.netflix.com' directamente en tu navegador web.
- Nunca hagas clic en ningún enlace ni abras ningún documento adjunto en un correo o mensaje de textoque hayas recibido inesperadamente, sea cual sea el origen del mismo.
- Si sospechas que un mensaje de correo o de texto que has recibido no es realmente de Netflix, no hagas clic en él.
- Si recibes un correo sospechoso o de tipo phishing, reenvíalo a phishing@netflix.com y elimínalo. Asegúrate de incluir la cabecera del mensaje
- Si recibes un mensaje de texto sospechoso (SMS), reenvíalo a phishing@netflix.com