CASANARE
No se deje engañar, correo falso de Netflix busca robar credenciales de usuarios
Con más de 140 millones de usuarios en todo el mundo, la plataforma de streaming Netflix sigue siendo un objetivo para cualquier cibercriminal que busque hacerse de información personal de manera rápida.
ESET, compañía líder en detección proactiva de amenazas, alerta sobre un nuevo engaño relacionado a correos falsos que se hacen pasar por Netflix para robar las credenciales de accesos y datos de las cuentas de usuarios desprevenidos.
Recientemente el laboratorio de ESET identificó un nuevo correo supuestamente proveniente de la plataforma, indicando que había ocurrido alguna actividad sospechosa y que se necesitaba verificar la información de inicio de sesión a la misma.

Cualquier usuario desprevenido podría suponer que se trata de un envío real por parte del proveedor de servicios de series y películas, y hacer clic en el enlace de ACTUALIZAR para evitar perder el acceso a su servicio. Mediante ese enlace directo, no se identifica de primera mano que la web a la que se dirige no corresponde a ninguna dirección oficial del servicio Netflix, ni siquiera aparece en alguna parte de la composición del link.
Luego, se ingresa a un dominio que hace referencia a un supuesto equipo de Netflix, donde se nota que el servidor corresponde a un servicio de hosting gratuito de Emiratos Árabes. La pantalla con la que el usuario se encontrara es la siguiente:

La pantalla copia a la perfección el sitio original y tiene como particular que ante el ingreso de cualquier usuario y clave, no se produce ningún tipo de verificación de credenciales sino que lleva el intento de robo de datos un paso más allá, solicitando el ingreso de los datos de la tarjeta de crédito asociada a la cuenta.

Nuevamente no verifica los datos ingresados, solamente se valida que cumpla con el requisito de longitud en algunos campos. Luego de dar la información solicitada, el sitio finalmente rediccionará al usuario al portal original de Netflix, habiendo logrado el cometido del robo de credenciales de acceso y los datos de pago de la cuenta.
“En un análisis un poco más exhaustivo no se pudo verificar que se realizaran segundas acciones como la descarga de algún malware, o la ejecución de algún código adicional que afectara los recursos de la máquina, con lo que se puede interpretar que se trata de una campaña que busca únicamente el robo de información personal, presumiblemente para vender en el mercado negro (la venta de los datos de una tarjeta de crédito activa ronda los 45 U$D en la Dark Web) , o bien para utilizar en otros ataques dirigidos.”, comentó Camilo Gutierrez, Jefe del Laboratorio de ESET Latinoamérica.
Para evitar caer en este tipo de engaños, desde el Laboratorio de Investigación de ESET Latinoamérica se aconseja:
- Evitar acceder a enlaces que llegan inesperadamente por correo electrónico, u otros medios.
- Verificar el remitente del mismo y que este coincida que con el servicio al que hace referencia.
- Contar con protecciones de seguridad en el dispositivo que puedan hacer de barrera ante estos casos, como el ESET Mobile Security si se utilizan dispositivos móviles o ESET Internet Security para dispositivos de escritorio.
- En el caso de sospechar sobre la veracidad del mensaje, se recomienda acceder a la misma de manera tradicional y verificar ahí si todo está correcto, o eventualmente realizar un cambio de credenciales.
Fuente: Comunicaciones Frontech / ESET Colombia
CASANARE
Masacre en zona rural de Villanueva, Casanare: cinco hombres asesinados en ataque sicarial
CASANARE
Sindicatos dicen que Interventora temporal de Capresoca estructuró el modelo que agravó el caos
El sindicato Sindicato Unitario Nacional de Trabajadores del Estado SUNET Casanare, solicitó al Gobierno Nacional la designación urgente de un agente interventor especial externo para CAPRESOCA EPS, tras cuestionar la reciente designación de Bibi Dayana Daniels Rueda como agente interventora sustituta temporal de la entidad, quien se venía desempeñando como Gerente Operativa.
La petición fue elevada al presidente Gustavo Petro, al Ministerio de Salud y a la Superintendencia Nacional de Salud, en medio de crecientes preocupaciones por la prestación del servicio a más de 170.000 afiliados en el departamento.


Ante este panorama, SUNET pidió que se designe un interventor independiente externo con perfil técnico y sin conflictos de interés, y solicitó incluir a CAPRESOCA en un plan nacional de salvamento. Asimismo, defendió el carácter público de la EPS y su potencial como modelo de gestión en salud, reiterando la urgencia de medidas que garanticen la atención oportuna y la estabilidad institucional.
CASANARE
Secretaría de las TICs en Yopal ofrece curso gratuito de herramientas de Google
La secretaría de las tecnologías de la información y las comunicaciones de Yopal invita a la comunidad a participar en su curso gratuito “Herramientas de Google”. Esta iniciativa de formación está orientada a fortalecer las competencias digitales de los ciudadanos.
El espacio académico está diseñado para brindar conocimientos prácticos en el uso de aplicaciones esenciales. Los participantes aprenderán a manejar herramientas como Google Keep, Calendar, Meet, Forms, Sites, NotebookLM y la gestión masiva de contactos, fundamentales en diversos ámbitos.
Estas aplicaciones son cruciales para el desarrollo de actividades en los ámbitos educativo, laboral y personal, mejorando significativamente la gestión de la información y la comunicación en entornos virtuales. La estrategia busca cerrar brechas digitales.
El curso dará inicio en el mes de mayo, con sesiones programadas de 2:00 p.m. a 5:00 p.m. se desarrollará en las instalaciones del Punto Vive Digital, y como requisito indispensable, los participantes deberán contar con un computador portátil.
Las personas interesadas pueden realizar su inscripción de manera sencilla a través del enlace: https://forms.gle/LAqwDzK4kwP6LYRdA. Asimismo, para mayor comodidad, el registro también se puede efectuar escaneando el código QR que se encontrará en las piezas informativas oficiales.
La Secretaría TIC extiende una cordial invitación a toda la ciudadanía para que aproveche esta valiosa oportunidad de formación. El curso permitirá a los asistentes avanzar en el uso de herramientas digitales y fortalecer sus habilidades frente a los retos del entorno tecnológico actual.



