Las medidas de confinamiento implementadas en cientos de países provocan un crecimiento de suscriptores en plataformas de streaming como Netflix. Sin embargo, este tipo de servicios no están exentos de peligros para los usuarios.
De hecho, son estas plataformas las que utilizan con más frecuencia los cibercriminales como parte de varios esquemas de fraudes basados en la web.
Un informe de la compañía Check Point reveló que en las últimas semanas observaron un crecimiento considerable en el número de ataques mediante engaños, de sitios web que se hacen pasar por sitios de Netflix. La mayoría de estos sitios son nuevos.
También detectaron ataques basados en supuestas promociones de Netflix y otras plataformas de streaming de video.
El ataque consiste en un mensaje de WhatsApp, en el que se anuncia que Netflix regala pases gratis para su plataforma; el mismo podría extenderse a correos electrónicos, usando otras plataformas similares.
Además de Netflix, los investigadores descubrieron páginas falsas de Disney+, Spotify y otros servicios.
“Estas plataformas nos generan mucha confianza como usuarios y los cibercriminales lo saben, es por eso que han creado este nuevo tipo de ataque de phishing que se está aprovechando del contexto de coronavirus para robar cuentas de los usuarios, dinero de las tarjetas de crédito, medios de pago y otros detalles del usuario”, explica Joey Milgram, gerente general de Soluciones Seguras Costa Rica.
Para evitar ser víctimas de estos ataques, Soluciones Seguras presenta las siguientes recomendaciones para una navegación segura:
- Compruebe los dominios: Los errores ortográficos en correos electrónicos o sitios web y los remitentes de correo electrónico desconocidos son una señal de alerta.
- Tenga cuidado con los archivos recibidos por correo electrónico de remitentes desconocidos, especialmente si solicitan una determinada acción que normalmente no haría.
- Cuidado con las ofertas "especiales" o curas exclusivas para el coronavirus, que usualmente no son opciones de compra confiables.
- Las organizaciones deben evitar ataques de día cero con una arquitectura cibernética de extremo a extremo, bloquear sitios de phishing engañosos y proporcionar alertas sobre la reutilización de contraseñas en tiempo real.
