El correo de phishing es Update required – Netflix account on hold un mensaje fraudulento que se hace pasar por el popular servicio de streaming en un intento de robar credenciales de cuentas e información financiera. El correo afirma falsamente que el método de pago del destinatario ha fallado, ha caducado o ya no puede procesarse, advirtiendo que el acceso continuado al servicio de streaming se interrumpirá a menos que se actualice la información de facturación. La notificación no la envía Netflix, sino ciberdelincuentes que están llevando a cabo una campaña de phishing.
El mensaje suele informar a los destinatarios de que su último pago de suscripción no pudo completarse debido a un problema con la tarjeta de pago registrada. Puede alegar que la información de facturación está desactualizada, que el banco rechazó el pago o que la cuenta requiere verificación inmediata antes del siguiente ciclo de facturación. Para aumentar la urgencia, el correo electrónico suele advertir que la suscripción de Netflix será suspendida o cancelada si no se toma ninguna medida en un periodo limitado.
Para supuestamente resolver el problema de facturación, el correo incluye un botón etiquetado con frases como “Actualizar datos de pago”, “Verificar cuenta” o “Reiniciar membresía”. En lugar de dirigir a los destinatarios al sitio web legítimo de Netflix, el enlace incrustado conduce a una página falsa que imita de cerca la apariencia del portal oficial de inicio de sesión y pago de Netflix.
Primero se pide a las víctimas que inicien sesión usando las credenciales de su cuenta de Netflix. Tras introducir su nombre de usuario y contraseña, se les puede indicar que proporcionen información adicional, incluyendo su nombre completo, dirección de facturación, número de tarjeta de crédito o débito, fecha de caducidad, código CVV y, a veces, incluso número de teléfono. En lugar de actualizar una suscripción, la información introducida en estos formularios se transmite directamente a los operadores de la campaña de phishing.
Las credenciales robadas de Netflix pueden usarse para acceder a la cuenta de streaming de la víctima, mientras que la información de tarjetas de pago puede ser explotada para compras no autorizadas o vendida en mercados criminales. Si la misma contraseña ha sido reutilizada en otros servicios online, los atacantes también pueden intentar acceder a esas cuentas usando las credenciales robadas.
El correo de phishing está Update required – Netflix account on hold diseñado para parecer auténtico usando la imagen de Netflix, colores familiares, diseños con formato profesional y lenguaje de atención al cliente. Algunas versiones incluyen números de factura falsos, referencias de suscripción o identificadores de cuenta para que el mensaje parezca más convincente. A pesar de estas similitudes visuales, el correo no proviene de Netflix.
Cualquiera que haya enviado credenciales de acceso tras interactuar con el correo de phishing Update required – Netflix account on hold debe cambiar inmediatamente la contraseña de su cuenta de Netflix. Si la misma contraseña se ha usado en otros lugares, también debe ser reemplazada en esas cuentas. Los destinatarios que hayan revelado información de tarjeta de pago deben contactar inmediatamente con su banco o emisor para informar del incidente, monitorizar las transacciones en busca de actividades sospechosas y solicitar una tarjeta de reemplazo si es necesario.
El correo completo de phishing Update required – Netflix account on hold está a continuación:
Subject: Update required – Netflix account on hold
Netflix
Your account is on hold.Please update your payment details
Hi,
We’re having some trouble with your current billing information. Would you like to retry running your card again? Your card information is below.
Your Card
MASTERCARD
•••• •••• •••• ••••
Expires (MM/YY)
XX/XXRetry Payment
Enter New Payment Method
We’re here to help if you need it. Visit the Help Center for more info or contact us.
The Netflix team
Cómo identificar correos electrónicos de phishing de Netflix
Los correos electrónicos inesperados que afirman que un pago de Netflix ha fallado siempre deben verificarse de forma independiente antes de tomar cualquier medida. Los servicios legítimos de suscripción generalmente permiten a los clientes revisar problemas de facturación iniciando sesión directamente a través de su página web oficial o aplicación móvil, en lugar de requerir autenticación mediante enlaces contenidos en correos electrónicos no solicitados.
Los destinatarios deben inspeccionar cuidadosamente la dirección de correo electrónico del remitente en lugar de fiarse únicamente del nombre de la empresa que se mostra. Las campañas de phishing imitan frecuentemente marcas conocidas mientras utilizan dominios no relacionados que revelan que el mensaje es fraudulento.
Otra señal de advertencia es un correo electrónico que crea una urgencia innecesaria al amenazar con la suspensión o cancelación inmediata de la cuenta a menos que la información de pago se actualice a través del enlace incrustado. Los ciberdelincuentes suelen usar la presión del tiempo para persuadir a los destinatarios de que reaccionen antes de evaluar el mensaje de forma crítica.
Antes de introducir cualquier credencial de acceso o información de pago, los usuarios deben verificar que la web que aparece en la barra de direcciones del navegador pertenezca al dominio oficial de Netflix. Un diseño convincente por sí solo no es prueba de que una página web sea legítima.
La opción más segura es ignorar los enlaces contenidos en notificaciones de facturación inesperadas y visitar manualmente la web oficial de Netflix introduciendo su dirección en el navegador. Si no aparece ninguna alerta de facturación tras iniciar sesión, el correo electrónico debe considerarse un intento de phishing y eliminarse.