No cabe duda de que el phishing, la suplantación de un tercero por parte de un atacante para engañar a la víctima por medio de un mensaje y robarle datos y dinero, es uno de los mayores robos a los que debe hacer frente el usuario en internet. Para llegar a más gente, y tener más posibilidades de conseguir sus fines, los cibercriminales que emplean las ciberestafas suelen hacerse pasar por empresas conocidas y entidades bancarias.

Recientemente se ha detectado una campaña en la que los atacantes se hacen pasar por el popular servicio de streaming, Netflix. El objetivo que persiguen es que el usuario comparta sus credenciales de acceso al servicio y los datos de su tarjeta bancaria entre otra información personal.

Como en tantos otros casos de este tipo, la estafa comienza con un correo electrónico. El remitente, supuestamente, es Netflix Support, la página de soporte de la plataforma. En el texto, que está escrito en inglés, los atacantes afirman que ha habido un problema con la facturación del servicio debido a un error en los datos aportados por el usuario en el momento en que creó su cuenta. Para preocupar a la víctima, y tener más posibilidades de que caiga en el engaño, los delincuentes aseguran que si no corrige el fallo su cuenta se cerrará en 24 horas.

Este mensaje va acompañado por un enlace en el que, supuestamente, hay que hacer click para aportar los datos que se solicitan. En caso de que la víctima caiga en la trampa y pulse encima, será redirigida a una página bastante parecida en apariencia a la oficial de Netflix. Allí solicita a la víctima que comparta, en primer lugar, sus datos de acceso. Es decir, correo o número de teléfono y clave.

A continuación, será conducida a otro sitio en el que, esta vez sí, se le solicitará una amplia variedad de datos personales: nombre completo, número de teléfono, fecha de nacimiento, domicilio y toda la información relativa a la tarjeta de crédito, entre otras cosas. Tras rellenar todos los espacios, los ciberdelincuentes redirigen a la víctima a la página oficial de Netflix para darle, si cabe, más veracidad a la estafa.