Este nuevo fraude virtual consiste en que los hackers envían correos falsos donde informan al usuario que su suscripción a una plataforma de streaming caducó
El Instituto Nacional de Ciberseguridad de España identificó una nueva forma de phishing que tiene como objetivo obtener información de la tarjeta de crédito y datos personales de los usuarios de una popular plataforma de streaming.
El phishing consiste en una técnica de ingeniería social usada por ciberdelincuentes que consiste en el envío de correos electrónicos que suplantan la identidad de compañías u organismos públicos donde solicitan información personal y bancaria al usuario para robar.
De acuerdo con el instituto español, los hackers envían un correo malicioso donde informan al usuario que la suscripción a esta plataforma expiró y que pueden extenderla de forma gratuita durante 90 días; sin embargo, al intentar renovarla piden proporcionar datos personales y bancarios a través un formulario.
Noticia relacionada:Video: Reddit Confirma Hackeo Por Ataque de Phishing
El mensaje va acompañado de un enlace a través del cual solicitan los datos de la víctima y su redacción contiene faltas de ortografía y fallos en el formato.
Como parte de esta estafa, se pueden identificar los correos detectados por los asuntos que utilizan, entre ellos: "_Extiende-tu..CuentaGratis. "; "Confirmation"; y "Disfruta de una extensi n gratuita de 90 d as de Netflix".
Adicional a esto, el instituto de ciberseguridad precisó que el remitente de dichos correos no corresponde a ninguna dirección oficial de la plataforma de streaming y que incluso el dominio no pertenece a algún país en específico.
Expertos en ciberseguridad piden a los usuarios estar atentos de las URL de las páginas web que visiten, ya que en el caso de esta estafa la URL no corresponde a la página oficial de la plataforma de streaming.
Si recibiste el correo mencionado, pero no has facilitado información, márcalo como spam y bórralo de tu bandeja de entrada, aconsejó el instituto a través de su Oficina de Seguridad del Internauta.
Por el contrario, si el usuario introdujo los datos de su tarjeta de crédito o datos personales, debe ponerse en contacto con su entidad bancaria y explicar la situación para tomar las medidas necesarias, como la cancelación de su tarjeta.
También aconsejó revisar regularmente los movimientos de la cuenta para cancelar posibles cargos no autorizados y recopilar evidencias del fraude, guardando correos y capturas de pantalla del proceso.
Además, pidieron a los usuarios ponerse en contacto con las autoridades policiales en caso de caer en este tipo de fraudes y denunciar los hechos.
Historias recomendadas:
Con información de EFE
MGM
