Una empresa de ciberseguridad, Bitdefender, alertó sobre una campaña de phishing global que engaña a usuarios de Netflix para robar sus credenciales y datos de tarjeta de crédito. Este ataque fue detectado en 23 países, utilizando el nombre de Netflix como gancho.
Los estafadores envían mensajes urgentes, a través de SMS, haciéndoles creer a las víctimas que su suscripción no se pagó y que deben actualizar sus datos para evitar perder el acceso. Los mensajes, aunque similares en diversos idiomas, contienen enlaces maliciosos.
Al hacer click, los usuarios entregan sus credenciales de Netflix y detalles personales, lo que expone a los atacantes a tomar control de las cuentas y realizar fraudes.
Dado que Netflix no ofrece autenticación de dos factores, los usuarios están especialmente vulnerables. Finalmente, la información robada se vende en la dark web.
