Una nueva campaña de ciberdelincuencia está comprometida con la obtención de credenciales de usuarios de Netflix, las cuales son luego comercializadas en foros clandestinos a precios reducidos.
Según los investigadores de Kaspersky, varios países latinoamericanos, como Perú, Colombia, Ecuador y Brasil, se encuentran entre los más afectados por esta estafa.
El método utilizado por los atacantes consiste en enviar mensajes SMS falsos, haciéndose pasar por notificaciones oficiales de Netflix.
Estos mensajes afirman que la cuenta del usuario está en riesgo de suspensión, instándolos a hacer clic en un enlace para solucionar el problema. Los cibercriminales emplean números locales para ganar credibilidad y generar confianza entre sus víctimas.
Al seguir el enlace, los usuarios son llevados a un sitio web falso que replica la página de inicio de sesión de Netflix. Aquí, los delincuentes utilizan tácticas como solicitar la resolución de una simple operación matemática para simular un proceso de verificación.
Una vez que los usuarios ingresan sus credenciales, estas son robadas y utilizadas para vender el acceso a las cuentas en plataformas ilegales.
Kaspersky ha identificado y bloqueado más de ocho dominios relacionados con esta campaña, reforzando las medidas de seguridad para proteger a los usuarios.
La compañía advierte que la región latinoamericana ha sido particularmente vulnerable a este tipo de ataques, por lo que recomiendan precaución ante cualquier mensaje sospechoso y el uso de medidas adicionales de seguridad, como la autenticación en dos pasos.
