La Policía Nacional alerta sobre una nueva estafa: “No te montes películas y si te llega este correo de Netflix no lo abras, detrás de este email no está Netflix”
Estafa
Los ciberdelincuentes simulan ser la plataforma de streaming a través de un mail fraudulento en el que se expone un supuesto problema con el pago
María Aperador, especialista en seguridad informática: "Así podemos proteger nuestro móvil para que jamás nos activen la cámara sin darnos cuenta"
La Policía Nacional alerta sobre una nueva estafa
La Policía Nacional ha lanzado una nueva advertencia a través de sus redes sociales ante una campaña de fraude que utiliza como gancho la imagen de Netflix.
El engaño llega en forma de correo electrónico y aparenta ser una comunicación oficial de la plataforma de streaming. El mail informa de un supuesto problema con el método de pago y anima al usuario a actualizar sus datos para poder seguir utilizando el servicio con normalidad.
Comprobar siempre el dominio del correo
Detrás de esa apariencia cuidada, sin embargo, se esconde una estrategia diseñada para robar información personal y bancaria. En el vídeo difundido por los agentes, una portavoz lo explica con claridad y sin rodeos: “no te montes películas y si te llega este correo de Netflix no lo abras, detrás de este email no está Netflix sino una estafa que pretende hacerse con tus datos personales y tu información bancaria”.
La agente insiste en que el mensaje está bien redactado y maquetado, lo que puede generar confianza, pero pide fijarse en dos detalles clave que delatan el fraude.
“En el correo se indica que no ha sido posible finalizar el método de pago y que para volver a utilizar la plataforma es necesario actualizar. No te dejes engañar por la apariencia del correo. Está bien redactado y maquetado, pero fíjate en dos detalles: el remitente del correo no se corresponde con el dominio oficial de Netflix y esta es la pista que necesitas para detectarlo”, destacan desde el perfil oficial de la Policía Nacional.
El procedimiento que siguen los ciberdelincuentes es siempre similar. El usuario recibe el mensaje con un asunto convincente y un botón que invita a introducir un nuevo método de pago. Al pulsarlo, es redirigido a una página que imita a la original. Allí se le solicita que introduzca sus credenciales y, posteriormente, sus datos bancarios.
“Si pinchas en el botón introducir un nuevo método de pago te van a redirigir a esta página. A continuación te mostrarán esta pantalla con la intención de obtener tus credenciales. Si les facilitas tu información bancaria y tus datos personales, habrán obtenido lo que buscaban”, resume la agente.
Un estudio publicado en Computers & Security analiza por qué muchos usuarios continúan siendo vulnerables a los correos de phishing incluso cuando estos contienen señales de engaño. Los investigadores realizaron un experimento con casi quinientos participantes que tuvieron que clasificar correos electrónicos.
Los resultados mostraron que la mayoría de las personas no detecta correctamente los mensajes fraudulentos y que factores como la presión del tiempo reducen aún más la capacidad para identificarlos.
La investigación subraya que las señales de alerta comunes —como la falta de personalización o errores gramaticales— no siempre ayudan a las personas a distinguir entre mensajes legítimos y falsos, lo que facilita el éxito de las campañas de phishing.