Un intento de fraude por SMS (smishing) suplanta a Netflix para engañar a los usuarios y conseguir que faciliten sus datos personales o bancarios. A través de un SMS fraudulento, los ciberdelincuentes aseguran que el último pago de la suscripción ha sido rechazado y advierten de que la cuenta será suspendida. Para evitarlo, instan al usuario a “renovar” el pago a través de un enlace incluido en el propio SMS.

La campaña utiliza así dos técnicas habituales de ingeniería social: la suplantación de una marca ampliamente reconocida y la generación de urgencia, en este caso mediante la amenaza de perder el acceso a la cuenta. El objetivo es conseguir que la víctima actúe rápidamente sin comprobar previamente si existe realmente algún problema con su suscripción.