La empresa de seguridad informática ESET alertó sobre un mensaje difundido a través de WhatsApp el cual ofrece una membresía de Netflix gratis por un año.
El engaño busca captar la atención de usuarios desprevenidos para obtener información personal propia y de nuestros contactos para utilizarla en suscripciones de contenido variado vía SMS.
Comienza con la recepción de un mensaje en WhatsApp invitando a obtener acceso gratuito al servicio a través de un enlace. El mensaje parece llegar del dominio de Netflix.com. Sin embargo, al hacer clic en él nos damos cuenta que nos redirigimos a otro dominio que no tiene ninguna relación con la plataforma de streaming.
Dicha liga inspira seguridad, pues la dirección utiliza un certificado de confianza como se aprecia en la siguiente imagen.
En este punto, la página promete el beneficio pero sólo si el usuario comparte el enlace fraudulento con al menos diez de sus contactos. La página verifica el número de veces que el usuario presiona el botón para compartir y, en caso de no alcanzar el total, generará una nueva ventana, invitando a la víctima a seguir distribuyendo el enlace.
Luego, el usuario es redirigido entre algunas páginas que falsamente proclaman ser “el último paso” para concretar la activación, aunque, en realidad, extraen información del número móvil a través de la aplicación de mensajería para los fines antes descritos. En estas se induce también al usuario a que descargue diversas aplicaciones.
Hay que tener cuenta que no existe ningún archivo ejecutable que sea descargado e instalado en el terminal de manera automática cuando se ingresa a la página. De acuerdo con ESET no se ha encontrado evidencia de que los sitios fraudulentos estén intentando explotar vulnerabilidades en los equipos conectados, es decir que no existe un alto riesgo de infección solo por ingresar al enlace.
Lee también: Cómo librarte de las llamadas y mensajes molestos de publicidad |