Netflix y Scam: cómo protegerse de los correos electrónicos de phishing

Netflix y frío pánico.

Los estafadores cometieron phishing en el gran grupo de usuarios de Netflix esta semana. FireEye, una compañía de seguridad cibernética y protección contra malware, descubrió la campaña de phishing el pasado lunes.

El phishing (pronunciado "pesca") atrae a los clientes con tácticas de "haga clic aquí" para que proporcionen información.

En este caso, los estafadores enviaron correos electrónicos solicitando a los usuarios de Netflix que actualizaran su información personal y de pago. Después de que las víctimas lo hicieron, fueron redirigidos a la página de inicio real de Netflix sin preocuparse.

¿Sabes si te afectaron?

Lo que necesitas saber si eres un usuario de Netflix

Lo primero es lo primero: Frío.

En este momento, los sitios web de phishing están inactivos, informa FireEye.

Pero el phishing es increíblemente común, dice Steve Weisman, profesor de la Universidad de Bentley y autor del blog de fraude y robo de identidad Scamicide.

De hecho, el secretario de Seguridad Nacional de Estados Unidos, Jeh Johnson, dijo que es la mayor amenaza para la ciberseguridad de nuestro país.

Y el acto es especialmente común entre los sitios de renombre y productos como Netflix, Amazon y Apple, porque los phishers ni siquiera tienen que ponerse manos a la obra en una lista de correo electrónico, dice Weisman.

Prácticamente todo el mundo usa estos servicios ... ¿por qué no simplemente adivinar a ciegas?

El phishing se presenta en forma de correos electrónicos, mensajes de texto e incluso llamadas telefónicas, aparentemente de alguien en quien confías. El phisher le dice que debe tomar medidas, como actualizar la información de su cuenta.

En este incidente reciente de Netflix, se les dijo a las víctimas que actualizaran la información de su cuenta. Eso es bastante fácil, y diablos, no quieres perder el acceso a "Gilmore Girls".

Al proporcionar sus nombres, fechas de nacimiento, direcciones e información de pago, los usuarios dieron acceso a los phishers a sus cuentas bancarias.

4 maneras de detectar estafas de suplantación de identidad (phishing) y carretearlas rápidamente

Este no es el primer phisher, ni será el último.

Para mantener su seguridad y la de su dinero, Weisman ofrece estos consejos sólidos que debe tener en su bolsillo trasero cada vez que reciba una solicitud para proporcionar información personal:

1. Verifique la dirección de correo electrónico.

Incluso si el correo electrónico que recibe parece ser de Netflix, eche un vistazo a la dirección. ¿De qué proveedor de correo electrónico se ha enviado? Mire detrás del signo @ para la extensión. ¿Hay algo en lugar de un ".com"?

Da un paso extra y copia y pega la dirección en Google. Vea si lo dirige a la página de Netflix o si otras personas hablan sobre una nueva estafa.

2. Lee el correo electrónico.

Regresa a tus clases de inglés de la escuela secundaria y busca malas gramática y palabras mal escritas. No estoy tan seguro de que los phishers tengan editores.

3. Incluso si parece legítimo, no confíes en el logo.

Weisman describe el aspecto de la reciente foto de phishing de Netflix como "excelente" en el sentido de que realmente parecía legítimo.

Sin embargo, hoy en día es tan fácil que los hackers pongan sus manos traviesas en un logotipo usando una captura de pantalla y establezcan un sitio web.

4. Visite el sitio web real.

Allí, puede consultar las direcciones de correo electrónico, encontrar un número de teléfono legítimo para llamar y leer las preguntas frecuentes.

De hecho, la página de ayuda de Netflix contiene una advertencia sobre phishing y aconseja: "Netflix nunca solicitará información personal en un correo electrónico". Esto incluye información de pago, seguridad social y / o números de identificación fiscal y contraseñas de cuenta.

Netflix también lo alienta a que informe un correo electrónico sospechoso reenviándolos a [correo electrónico protegido]

Y siempre siga el lema de Weisman: "Créeme, no puedes confiar en nadie".

Si es demasiado tarde y se ha visto afectado por una estafa de phishing ...

El consejo que Weisman ofrece a las víctimas de estafas de compras móviles también es cierto en este caso.

Si un phisher ha enganchado su cuenta bancaria, comuníquese con su banco o compañía de tarjeta de crédito lo antes posible.

También querrá presentar un informe policial, que suena espectacular, pero podría ser útil si tiene que disputar los cargos en una fecha posterior.

Claro, los policías probablemente no atraparán al pirata informático, pero teniendo ese informe policial en el archivo dice: "Sí, esto sucedió, y sí, estaba siendo un ser humano responsable al respecto".

Entonces, si alguien compró un automóvil a su nombre y los acreedores lo llaman por dinero que dicen que debe, tendrá ese informe a mano.

También querrá notificar a la Comisión Federal de Comercio para presentar una queja del consumidor o denunciar el robo de identidad, y puede hacerlo todo desde detrás de su pantalla.

Tu turno: ¿Alguna vez te ha afectado una estafa de phishing?

Carson Kohler (@CarsonKohler) es una escritora junior en The Penny Hoarder. Después de completar recientemente la escuela de postgrado, se enfoca en ahorrar dinero y sobrevivir al regreso con sus padres.