Alerta de ciberseguridad: Nueva campaña de phishing suplanta a Netflix para robar datos bancarios

La ciberdelincuencia vuelve a utilizar las grandes plataformas de streaming como gancho para estafar a los ciudadanos españoles. Desde el portal de referencia en seguridad y fraude QuiénLlama.com.es, nos hacemos eco de una nueva y sofisticada campaña de suplantación de identidad (phishing) detectada recientemente, la cual utiliza la imagen corporativa de Netflix para robar tanto las credenciales de acceso como la información de las tarjetas de crédito de los usuarios.

Cómo funciona el engaño del falso pago pendiente de Netflix

La estafa comienza con la recepción de un correo electrónico que, a primera vista, destaca por una aparente buena redacción y diseño, utilizando el asunto “NETFLIX – Actualiza tu cuenta para volver a ver”. El mensaje advierte a la víctima de que ha habido un problema con su suscripción y que es imprescindible introducir un nuevo método de pago para seguir disfrutando del servicio.

Al hacer clic en el botón facilitado, el usuario es redirigido a una pasarela web fraudulenta muy lograda. Como táctica de ingeniería social para generar falsa confianza, la página solicita inicialmente resolver una operación matemática sencilla, simulando un sistema legítimo de verificación de seguridad. Una vez superado este falso filtro, se muestra una réplica exacta de la pantalla de inicio de sesión de Netflix para capturar el usuario y la contraseña, culminando el proceso con un formulario donde se exigen todos los datos personales y bancarios.

Señales de alarma para detectar este fraude

• Remitente sospechoso: Aunque el texto sea correcto, la dirección de correo electrónico del emisor no pertenece al dominio oficial de Netflix.
• Urgencia injustificada: Mensajes que apelan al miedo o a la interrupción inminente de un servicio esencial para forzar una acción rápida.
• Desvíos web: Enlaces que redirigen a dominios extraños o ajenos a la plataforma oficial.
• Verificaciones atípicas: Uso de pequeñas pruebas (como operaciones matemáticas) dentro de páginas de acceso para aparentar legitimidad.

Regla de oro de ciberseguridad: Ninguna plataforma de streaming legítima te solicitará jamás datos bancarios o contraseñas a través de enlaces directos en correos electrónicos. Ante cualquier duda, accede siempre escribiendo manualmente la URL oficial en tu navegador.

Cómo protegerte y actuar si has sido víctima

Si has recibido el correo pero no has pulsado en el enlace, márcalo como spam, elimínalo inmediatamente y repórtalo. En caso de haber introducido tus datos bancarios, debes contactar de forma urgente con tu entidad financiera para bloquear la tarjeta y revisar los movimientos recientes. Asimismo, se recomienda modificar las contraseñas de acceso en Netflix y en cualquier otro servicio donde reutilices las mismas credenciales, además de recopilar todas las pruebas posibles para interponer una denuncia formal ante las Fuerzas y Cuerpos de Seguridad del Estado.