Una nueva estafa con Netflix está encendiendo las alertas de las autoridades internacionales. Se trata de una campaña de ‘phishing’ que suplanta la identidad de la plataforma de streaming y engaña a los usuarios con un supuesto problema en su método de pago, con el objetivo de robar datos personales y bancarios.
La Oficina de Seguridad del Internauta (OSI), del Instituto Nacional de Ciberseguridad de España, confirmó la circulación de correos electrónicos fraudulentos que se hacen pasar por Netflix.
En los mensajes, los delincuentes informan sobre un supuesto fallo en el método de pago y advierten que la cuenta será suspendida si no se actualiza la información de inmediato. El diseño del correo incluye logotipos, colores y formato muy similares a los oficiales, lo que dificulta detectar el engaño a simple vista.
Uno de los detalles clave está en el remitente: aunque el asunto puede leerse como “NETFLIX – Actualiza tu cuenta para volver a ver”, el dominio del correo no corresponde al oficial de la plataforma.
Cómo funciona la estafa paso a paso
El fraude sigue una secuencia diseñada para generar confianza y urgencia:
- El correo incluye un enlace que dirige a una página web falsa.
- Al ingresar, se solicita resolver una operación matemática sencilla para simular un filtro de seguridad.
- Luego aparece una pantalla casi idéntica al inicio de sesión de Netflix.
- Cuando la víctima introduce usuario y contraseña, las credenciales quedan en manos de los estafadores.
- Finalmente, se solicitan datos personales y la información completa de la tarjeta bancaria.
Con estos datos, los delincuentes pueden realizar cargos no autorizados, suplantar identidad o utilizar la información en otras estafas digitales.
¿Podría llegar a Colombia?
Aunque la alerta inicial fue emitida en España, las autoridades no descartan que la modalidad esté circulando en países de Latinoamérica, incluido Colombia. Este tipo de campañas suele replicarse rápidamente en diferentes regiones.
Qué hacer si recibe el correo
La OSI recomienda actuar según el caso:
Si no hizo clic en el enlace:
- No responder el mensaje.
- Eliminar el correo.
- Bloquear al remitente.
- Reportarlo ante autoridades competentes o ante la misma plataforma.
Si ingresó datos personales o bancarios:
- Contactar de inmediato a la entidad financiera para bloquear o cambiar la tarjeta.
- Revisar movimientos recientes en busca de cargos sospechosos.
- Guardar pruebas como capturas de pantalla y enlaces.
- Presentar la denuncia formal.
- Cambiar la contraseña de Netflix y de otras cuentas donde use la misma clave.
- Activar la autenticación en dos pasos.
Netflix no solicita datos bancarios por correo electrónico. Ante cualquier duda, se recomienda ingresar directamente desde la página oficial escribiendo la dirección en el navegador, sin usar enlaces recibidos por email.
