A lo largo de los últimos años, multitud de atacantes se están valiendo de las diferentes plataformas streaming, tanto de vídeo como de música, para intentar engañarnos. Son las denominadas como campañas de phishing con las que intentan hacerse con nuestros datos personales y robar nuestro dinero.
Este tipo de técnicas se llevan empleando desde hace décadas, y ahora aprovechan estos servicios online tan extendidos. De hecho, en estos instantes nos vamos a centrar en una nueva campaña que se ha detectado y que intenta engañarnos a través de Max, el popular servicio streaming de películas y series.
Hay que tener en cuenta que muchas de estas plataformas no hacen más que subir su precio de suscripción, por lo que tentarnos con supuestas ofertas que aparecen, puede ser un excelente cebo. Este es precisamente el caso que nos ocupa, ya que aparentemente tendremos la posibilidad de suscribirnos 1 año completo a la mencionada Max, pagando tan solo dos euros.
A priori puede parecer una oferta irrechazable, pero si lo pensamos detenidamente es demasiado buena para ser cierta. En realidad se trata de una nueva campaña de phishing aparecida ahora tras el cambio de HBO Max a Max. Pero hay que tener en cuenta que lo único que pretende ese correo que recibimos en nuestra cuenta, es robar nuestro dinero a base de un engaño.
Cómo funciona el phishing que se hace pasar por Max
Evidentemente, el correo que nos llega a nuestra cuenta tiene todos los elementos necesarios para intentar engañarnos. Su aspecto es similar al utilizado por la plataforma legítima streaming de vídeos, incluyendo logotipos, imágenes, colores y fuentes. Adjunta una oferta, tal y como os comentamos, para suscribirnos al servicio online por 2 euros durante 12 meses.
Pero claro, para poder beneficiarnos de esta supuesta oferta que os comentamos, tendremos que rellenar una serie de datos personales a través de una web a la que nos redirigen. Como no podía ser de otro modo, dicha página es falsa y entre otros datos personales, nos solicitan los bancarios para poder cobrarnos dicha cuota. De este modo, una vez hemos picado, los atacantes reciben los datos introducidos y ya podrán hacer con ellos lo que quieran.
Por descontado no vamos a recibir ningún tipo de suscripción ni vamos a poder acceder a los contenidos de Max por ese precio tan atractivo.
Protegernos de estas estafas online, es fácil
Con esto lo que os queremos decir es que deberíamos andar ojo avizor si recibimos un correo de estas características. Lo primero que debemos hacer es enviarlo a la carpeta de spam. Además, para asegurarnos de que realmente es una estafa, no tenemos más que echar un vistazo a la página web donde se solicitan los datos personales que debemos proporcionar. Aquí nos damos cuenta de que se trata de un engaño, ya que la URL proporcionada no pertenece a la plataforma de vídeo.
Al mismo tiempo debemos desconfiar de todas estas ofertas demasiado llamativas para ser ciertas. Sea como sea, rellenar formularios con nuestros datos privados, incluidos los bancarios, a través de un correo electrónico o un SMS que nos llegue al móvil, nunca es lo más recomendable.
