Se supone que el mensaje promete una membresía de Netflix gratis por un año, pero esto no es cierto.
“La clave de estos engaños es llamar la atención de los usuarios desprevenidos, y a través de este falso beneficio aumentar el número de víctimas engañadas. Es importante tener en cuenta que si recibimos alguna oferta, promoción o beneficio que es demasiado bueno para ser real, hay que pensar dos veces antes de ingresar al enlace o compartirlo con nuestros contactos. Desde ESET recomendamos tener mayor precaución en cuanto a estas ofertas, y recordar que ante la menor duda se puede consultar con la entidad o compañía involucrada o contactarnos”, mencionó Lucas Paus, Especialista en Seguridad Informática de ESET Latinoamérica.
Se comentó que esta mala acción comienza con la recepción de un mensaje de contactos confiables en WhatsApp invitando a obtener acceso gratuito al servicio a través de un enlace. El mensaje parece llegar del dominio de Netflix.com. Sin embargo, cuando un usuario observa el acortador podrá notar que, en caso de hacer clic en él, será redirigido a otro dominio que no tiene ninguna relación con el sitio legítimo:
Tras el primer clic, el usuario es redirigido a un dominio externo a Netflix, pero que utiliza un certificado de confianza.
Luego, el usuario es redirigido entre algunas páginas que falsamente proclaman ser “el último paso” para concretar la activación, aunque, en realidad, están robando información del número del móvil para distintas clases de suscripciones con costo o abriendo la aplicación de mensajería del sistema para enviar SMS a algún número Premium. En esos mensajes se incluye determinado texto o se induce al usuario a que descargue aplicaciones desde repositorios no oficiales.