Se filtran más de 7 millones de cuentas de 'streaming' en el mundo: ¿cómo podría afectarte?
Las cuentas comprometidas pertenecen a conocidas plataformas de streaming como Netflix, Disney+, Amazon Prime Video y HBO Max

Las cuentas comprometidas pertenecen a conocidas plataformas de streaming como Netflix, Disney+, Amazon Prime Video y HBO Max

La empresa de seguridad Kaspersky publicó recientemente un informe en el que revela que durante 2024, detectaron la filtración de más de 7 millones de cuentas de servicios de streaming en todo el mundo.
Las cuentas comprometidas pertenecen a conocidas plataformas como Netflix, Disney+, Amazon Prime Video y HBO Max. Según Kaspersky, los ciberdelincuentes no vulneraron directamente estos servicios, sino que obtuvieron los datos de acceso por medio de un elaborado plan de robo de credenciales.
El plan consiste en entrar mediante infecciones de malware a los dispositivos personales en los que la mayoría de las personas ven sus películas y series favoritas, para así robar su información.
¿Cómo lo hacen? En concreto, se cree que por medio de extensiones no oficiales de navegadores, contenido pirata, aplicaciones comprometidas y otros programas descargados que recopilan de forma silenciosa credenciales de inicio de sesión y datos personales.
Lo grave de que se vulneren estas cuentas, no es que un hacker te quite una pantalla, se ponga a ver una serie y altere el algoritmo de la plataforma, evidentemente eso no va a pasar y sería poco relevante.
Si vulneran tu cuenta de un servicio de streaming, lo que te afectaría es lo que ya mencionamos: el robo de tus datos personales. Cuando logran infectar tu dispositivo no se detienen en la app de streaming, van más allá.
«El malware oculto en descargas no oficiales o herramientas de terceros, roba silenciosamente credenciales de inicio de sesión y datos personales, que luego se intercambian o venden en foros de delincuentes cibernéticos», aseguró Polina Tretyak, analista de huella digital de Kaspersky, en una nota de prensa.
Credenciales de cuentas en otras plataformas, cookies, tu nombre, dirección, datos de tarjetas bancarias y mucha información sensible más puede parar en manos de cibercriminales, que incluso son capaces de regalar esa información en los mencionados foros, solo para ganar reputación.
Así, lo que empieza como el robo de una contraseña de Netflix o HBO Max, puede terminar en una intrusión profunda y grave, que escale a cosas como robo de identidad o fraude financiero. Sobre todo, si usas el mismo correo y contraseña para otras cuentas.
Las plataformas de streaming se han convertido en una fuente de entretenimiento sumamente popular para millones de personas en todo el mundo, pero son los internautas más jóvenes, aquellos clasificados dentro de la Generación Z, los principales usuarios de las mismas.
Los nacidos entre los años 90 hasta principios de la década de 2010, no solo encuentran en estos servicios la posibilidad de ver sus películas y series favoritas, sino que también encuentran un mecanismo de socialización y conexión con la cultura global.
De hecho, el informe de Kaspersky se titula ‘Cómo explotan los ciberdelincuentes la popularidad de los servicios de streaming, películas, series y anime favoritos de la Generación Z’, pues son estos los que más las usan y los que más expuestos están.
La empresa de ciberseguridad hace énfasis en el riesgo que corren por su participación activa en redes sociales y comunidades de fans, la descarga de aplicaciones de fuentes desconocidas, recurrir a la piratería para ver alguna película y cualquier otra actividad que los exponga a la infección de un malware, como explicamos anteriormente.
Además, el servicio de streaming preferido de la Generación Z es también el más expuesto. Nos referimos a Netflix, que según los datos del informe presentó 5.632.694 de cuentas vulneradas el año pasado.
De manera que, entre más penetren en la vida de la Generación Z las plataformas de streaming, la cultura de las comunidades de fans y el intercambio por redes sociales, los ciberdelincuentes buscarán cómo atacar esos espacios comunes. De ahí la importancia de tener conciencia de los riesgos y reforzar las medidas de seguridad.
Polina Tretyak se refirió al tema de la protección de la cuenta en la citada nota de prensa. Tretyak considera que hoy en día proteger estas cuentas va más allá de una simple contraseña.
«Significa asegurar tus dispositivos, evitar descargas sospechosas y tener cuidado con cada clic», dice Tretyak.
Desde Kaspersky recomiendan cambiar las contraseñas de las cuentas potencialmente comprometidas y asegurarse de que no tuvieron actividad sospechosa. Utilizar siempre una suscripción paga y legítima para acceder a los servicios de streaming y descargar las apps de sitios y tiendas oficiales.
También, recomiendan verificar siempre la autenticidad de los sitios web antes de ingresar información personal, tener cuidado con las extensiones de los archivos que se descargan y revisar las URL y la ortografía del nombre de la empresa para evitar sitios de phishing.
Bitdefender, otra empresa de ciberseguridad también realizó un informe hace unos meses y recomendó evitar hacer clics en enlaces, aunque parezcan legítimos.
«No abra los enlaces de los mensajes. Si duda de la veracidad de un mensaje, ya sea mensaje de texto, correo electrónico o de otro tipo, siempre puede ingresar manualmente la dirección en un navegador y comprobar su cuenta», escribieron en el informe. A lo que agregaron la siguiente recomendación:
«Si brinda a los atacantes sus credenciales de Netflix e información personal, cambie la contraseña lo antes posible y cancele la tarjeta comprometida».