Ojo a la nueva estafa de Netflix: los ciberdelincuentes intentan robarte los datos bancarios

La Guardia Civil ha advertido este fin de semana de una nueva estafa a través de sus redes sociales. Se trata de un nuevo caso de 'phising' -suplantación de identidad- que ha detectado el Grupo de Delitos Telemáticos en nombre de la conocida plataforma de 'streaming' Netflix.

Esta técnica consiste en hacerse pasar por una institución pública o una empresa conocida para acceder a los datos personales y bancarios de los usuarios y usarlos de distintas formas, con chantajes o compras en tu nombre.

Esta vez, según ha informado la Guardia Civil, los ciberdelincuentes se hacen pasar por Netflix a través de un correo electrónico. En dicho mensaje, suplantan a la compañía para advertir de que la renovación de la suscripción no se ha podido hacer efectiva y que, por lo tanto, se suspenderá la cuenta: "Por favor, actualice su información. Lamentablemente, no hemos podido autorizar la renovación de su próximo ciclo de suscripción. En breve se restringirá su acceso".

¿Cómo quieren estafarte?

Las autoridades han hecho saber que este tipo de estafa es muy fácil de identificar y han aportado algunas claves para descubrirlas, como por ejemplo que el correo electrónico desde el que escriben no es el oficial y tampoco se dirigen al usuario por su nombre en todo el mensaje.

En el correo, los estafadores ofrecen la solución al problema que plantean con un enlace para actualizar los datos: "Actualice sus datos". Como es normal en este tipo de timos, el enlace redirige al usuario a una nueva ventana.

Esta nueva ventana es idéntica a la de Netflix y es ahí donde piden la información de inicio de sesión (usuario y contraseña). Sin embargo, es imposible acceder porque, como se dice en el correo electrónico falso, la cuenta está "suspendida": "A raíz de dificultades de pago con su información de facturación debe actualizar su información de facturación antes de cerrar su cuenta".

Acto seguido, se lleva al usuario a una pantalla para "actualizar" los datos personales y bancarios con el fin de recuperar la cuenta y es ahí donde roban esta valiosa información: nombre y apellidos, número de teléfono, el número de tarjeta de crédito, su fecha de caducidad y el código CVV.

¿Qué hacer para no caer en la trampa?

La solución es simple: como usuario, lo mejor es ignorar estos correos. Sobre todo, ante cualquier duda es mejor contactar con la compañía directamente, en este caso Netflix, o con plataformas como el Instituto Nacional de Ciberseguridad (Incibe) que te ayudarán a gestionar estas situaciones.

Desde Incibe recomiendan que, en caso de haber recibido el correo electrónico malicioso se marque como correo no deseado y se elimine, aunque no se haya llegado a proporcionar ninguna información personal. Sin embargo, si se han dado estos datos "es importante que te comuniques con tu banco y les informes sobre la situación para que puedan tomar las acciones necesarias pertinentes, como la cancelación de la tarjeta que has introducido", advierten.