Filtradas 30.000 cuentas de HBO Max en España

Un informe de Kaspersky ha revelado que más de siete millones de cuentas de plataformas de ‘streaming’ han sido comprometidas en campañas globales de robo de credenciales, entre ellas cerca de 30.000 cuentas de HBO Max pertenecientes a usuarios en España. Los datos ponen de manifiesto la creciente exposición de los internautas, especialmente los más jóvenes, ante ciberamenazas que se camuflan tras el consumo cultural digital.

Los servicios como Netflix, Disney+ y Amazon Prime Video, muy populares entre la Generación Z —los nacidos entre mediados de los 90 y principios de los años 2010—, han pasado a formar parte de su forma de socializar, interactuar y participar en comunidades en línea. Sin embargo, esta intensa conexión con el entorno digital no está exenta de riesgos. Según Kaspersky, el uso de descargas no oficiales, extensiones de navegador comprometidas o aplicaciones pirata constituye una de las principales puertas de entrada para infecciones de ‘malware’.

Del total de credenciales detectadas en bases de datos filtradas, 5.632.694 corresponden a cuentas de Netflix, lo que refleja el papel central de esta plataforma entre los jóvenes. Le sigue Disney+, con 680.850 cuentas, mientras que Amazon Prime Video presenta 1.607 cuentas comprometidas, un número menor, pero significativo dentro de su segmento de usuarios.

Estas credenciales no fueron obtenidas directamente desde las plataformas de ‘streaming’, sino que forman parte de campañas amplias que buscan robar datos mediante ‘malware’ presente en dispositivos infectados. Una vez comprometido, el terminal permite a los atacantes extraer información sensible como contraseñas, cookies o incluso datos bancarios. Esta información es posteriormente vendida o compartida en foros clandestinos, donde se intercambia para obtener reputación o beneficios económicos.

El principal riesgo para los usuarios no es solo perder acceso a su cuenta de streaming, sino que los ciberdelincuentes aprovechen credenciales repetidas para acceder a otros servicios personales. Esta práctica puede derivar en suplantaciones de identidad o fraudes financieros. Kaspersky advierte que estos foros de compraventa de datos son altamente activos y accesibles, incluso para actores maliciosos con escasos conocimientos técnicos.

Con el objetivo de concienciar a la Generación Z, el informe de Kaspersky se acompaña de una herramienta educativa llamada Case 404, un juego interactivo que ayuda a identificar amenazas digitales mediante casos de ciberdelitos simulados. Los usuarios que completan el recorrido obtienen un descuento para adquirir Kaspersky Premium, una solución de seguridad que protege contra archivos adjuntos maliciosos, descargas sospechosas y accesos no autorizados.

Recomendaciones de seguridad: evitar descargas no oficiales y verificar sitiosLa analista de huella digital de Kaspersky, Polina Tretyak, ha subrayado que proteger las cuentas de ‘streaming’ implica mucho más que tener una contraseña segura. Es fundamental contar con dispositivos protegidos, evitar clics en enlaces dudosos y asegurarse de que tanto las plataformas como las aplicaciones se utilizan desde canales oficiales.

La compañía recomienda evitar descargar archivos con extensiones como .exe o .msi, típicamente empleadas para propagar virus, y emplear soluciones de seguridad completas como Kaspersky Premium, junto con una VPN para cifrar la navegación y las comunicaciones.