De acuerdo con la compañía ESET, una nueva campaña de ingeniería social está dirigida a los usuarios de Netflix y les hace creer  que por motivos de falta de información en la cuenta o información incorrecta, la misma sería suspendida si no se actúa dentro de las próximas 72 hrs.

Esta campaña de phishing comenzó con un correo que llegó a un colaborador de ESET Latinoamérica a través del cual se informaba que por motivos de falta de información en su cuenta o que la misma es incorrecta, la cuenta sería suspendida si no actuaba dentro de las próximas 72 hs.

Un típico caso de ingeniería social en el que, además de hacer uso de la imagen de una marca conocida, los cibercriminales buscan manipular psicológicamente a las potenciales víctimas generando sensación de urgencia.

Si bien a primera vista ya hay varios aspectos del correo que deberían funcionar como señal de alerta, a continuación, repasamos algunos de los mismos.

El remitente, a pesar de utilizar el nombre de la compañía, si analizamos detenidamente la dirección podemos corroborar que no se trata de un dominio oficial.

La URL a la cual se invita a acceder (la misma puede observarse dejando el cursor del mouse sobre el botón o dejando presionado el dedo sobre el hipervínculo en un dispositivo móvil) cumple las mismas características: usar la marca como parte de un dominio que a su vez hace referencia a formularios de registro, aunque tampoco se trata de un sitio oficial.

Si un usuario desprevenido accede al sitio se encontrará con un portal idéntico al oficial.

Imagen de archivom

ES