La Guardia Civil alerta de una campaña de suplantación a Netflix, a través de la técnica de phishing, la cual tiene como objetivo conseguir la información del usuario referente a sus datos personales y bancarios.

Consiste en enviar mensajes que informan de que la suscripción no ha podido ser renovada. La causa que exponen es que ha habido un problema con el proceso de pago con la entidad bancaria. Por esta razón, se solicita que la persona acceda al enlace que viene incluido en el cuerpo del correo y que rellene el formulario con sus datos personales y bancarios para proceder al pago de su suscripción.

Se trata de una estafa, tal y como han comunicado a través de su perfil oficial en la red social X, donde han compartido un ejemplo de este tipo de mensajes que se están enviando.

Los correos que se han identificado tienen diferentes asuntos:

• “Fw: Último recordatorio antes del cierre de la cuenta [DD-XXXXXX-DXXXX]”
• “Fw: Netflix: Suspensión de su cuenta”

Supuesta suspensión de la cuenta

Sin embargo, al pulsar en el enlace facilitado que aparece en los correos, se redirige al usuario a una supuesta página de inicio de sesión en Netflix, la cual se apoya en imágenes y colores corporativos de la compañía. Un indicador de que la página no se trata de un servicio oficial es el uso de una dirección URL distinta al del servicio original, además de que el logotipo que aparece no es el oficial.

Así, la página web avisa al usuario de una supuesta suspensión de la cuenta debido a un impago a través de una notificación. Con este mensaje se pretende que el usuario haga clic en ‘Siguiente’ para completar sus datos de facturación. De manera que al hacer click en el botón facilitado anteriormente, la página redirige a un formulario donde se solicita información personal, como el nombre, fecha de nacimiento, número de teléfono, dirección y código postal. En este formulario se detectan pequeños errores en la plataforma suplantada, como la duplicidad del apartado de nombre o la estética usada.

En el momento de enviar la información personal solicitada anteriormente, la página ofrece un nuevo formulario donde se solicitan datos de pago de una tarjeta de crédito. Esta información consiste en el número de tarjeta, fecha de caducidad y código de verificación.

En el caso de enviar la información de pago, los datos facilitados han sido sustraídos y la página redirige a un supuesto error en el proceso en idioma húngaro. A pesar de ello, si hemos llegado hasta este punto, lo ciberdelincuentes ya estarán en posesión de nuestros datos para utilizarlos en futuros fraudes o comentar ciberdelitos en nuestro nombre.