En plena cuarentena, nuevos intentos de delitos informáticos

Para los delincuentes que emplean medios informáticos no hay cuarentena obligatoria. Por el contrario, la masiva y obligatoria inclinación hacia los medios digitales parece ofrecerles un nuevo filón para sus viles intenciones.

En las últimas horas se han constatado distintos intentos de robos de datos personales a través de distintas estrategias. En particular, la conocida como pesca o phishing.

El caso más reciente, en la Argentina, se basa en una supuesta dificultad para la renovación de las cuentas de Netflix. 

Durante las últimas horas cientos de usuarios de la plataforma de contenidos on demand más grande del mundo recibieron un mail con el siguiente encabezado: Netflix: No pudimos autorizar su pago.

Ya en el cuerpo, el correo electrónico explica: "No pudimos autorizar su pago para el proximo ciclo de facturacion, por lo tanto, hemos suspendido su membresia. Su suscripcion actual dejara de estar activa el proximo mes".

"Nos encantaria tenerte de vuelta, simplemente haz click en "restaurar tu membresia" para actualizar sus datos y seguir disfrutando de los mejores programas de TV y peliculas sin interrupcion", indica el mail, con notorias fallas de ortografía.

La invitación, claro está, remite a un enlace que lleva a los incautos a un dominio que nada tiene que ver con Netflix. Por el contrario, se trata de un sitio apócrifo en el que se invita a los usuarios a repetir sus datos personales. Entre ellos, claro está, los de sus tarjetas de crédito.

Aquellos incautos que completen el proceso habrán entregado datos valiosos a los delincuentes, quienes en adelante podrían usarlos para su propio beneficio.

Se trata de una estafa lisa y llana, para la que correspondería una acción penal. 

Consejos

En este, como en otros casos, conviene siempre sospechar de la veracidad del correo. En primer lugar, las grandes empresas no suelen enviar comunicaciones de esta índole para pedir datos a quienes ya son sus clientes.

Además, los remitentes poco y nada tienen que ver con la empresa en cuestión. En este caso el mensaje provino de una cuenta identificada como info@aeroclubcomodoro.com.ar

Por otra parte, la redacción de los textos es impersonal (no identifica al cliente al que se dirige) y con serios errores gramaticales.

Por otra parte, los sitios a los que conducen carecen del protocolo https en la dirección.

La Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) ha difundido  un documento con estas y más advertencias.

Tráfico. La elección de Netflix como anzuelo virtual no parece casual. Según las primeras mediciones, el consumo de contenidos on demand durante la cuarentena se incrementado más del 20 por ciento.