Vuelve la estafa del error de pago en Netflix: cuidado si recibes este mensaje

Una vez más, los estafadores vuelven a la carga suplantando a Netflix. En los últimos días, se ha detectado un repunte de mensajes fraudulentos que alertan de un supuesto problema con el pago de la suscripción. El objetivo es claro: hacer que la víctima acceda a una web falsa y entregue sus datos bancarios.

La Oficina de Seguridad del Internauta (OSI) de España ya alertó en su día campaña de smishing en la que los ciberdelincuentes ponen a disposición de las víctimas falsas pasarelas de pago para robar su información. Ahora, esta estafa que suplanta a Netfliex vuelve y el mensaje es el mismo: debes introducir credenciales por supuestos problemas en el pago de la suscripción.

¿Cómo funciona la estafa del error de pago de Netflix?

El mensaje llega por SMS —aunque también es posible que sea un correo electrónico— y asegura que ha habido un error al procesar el último pago de tu suscripción a Netflix. Para evitar que se cancele tu cuenta, te invitan a hacer clic en un enlace para actualizar tu método de pago.

El problema es que ese enlace lleva a una página que imita la web oficial de Netflix, pero no lo es. Si introduces tus datos bancarios, los delincuentes se hacen con ellos y pueden vaciar tu cuenta o usarlos para cometer otros fraudes.

Señales que te ayudan a detectar el fraude

El smishing es una técnica que procede del phishing y consiste en el envío de mensajes de texto o SMS a las víctimas simulando ser una entidad legítima —como una red social, un banco o una institución pública—, para robarles información o realizar cargos económicos.

En su día, la OSI proporcionaba varios ejemplos de los mensajes fraudulentos de esta nueva campaña, en los que se establece un límite de tiempo para proceder a la transacción, ya sea con una fecha próxima concreta o bien en las 24 horas siguientes.

Estas son algunas de las cosas claves en las que debes fijarte para detectar una web fraudulenta como la de esta estafa que suplante a Netflix:

• El remitente es sospechoso: la dirección de email o el número de teléfono no coinciden con los canales oficiales de Netflix.
• El mensaje tiene errores: faltas de ortografía, expresiones raras o redacción poco profesional.
• El enlace no es legítimo: aunque se parezca a la URL oficial, suele tener variaciones o un dominio extraño (como .net, .info, etc.).

En los siguientes pasos se incluye otro formulario para introducir el número de tarjeta bancaria, fecha de caducidad y código de seguridad, un proceso que concluye con un presunto sistema de autenticación por SMS. Una vez introducido el número de teléfono al que se desea que se envíe el mensaje, el enlace redirige a la página web real de Netflix.

Qué hacer si recibes uno de estos mensajes

La OSI recomendaba a los usuarios que crean haber sido víctimas de este fraude que se pongan en contacto con el propio proveedor del servicio, así como con el banco para bloquear la tarjeta bancaria asociada a la cuenta de Netflix y cambiar la contraseña de acceso a su perfil.

Esto es lo que debes hacer si sospechas:

• No hagas clic en el enlace. Borra el mensaje directamente.
• No introduzcas tus datos bancarios. Netflix nunca te pedirá esa información por SMS o email.
• Accede directamente a tu cuenta desde la app o la web oficial (netflix.com) para comprobar si hay algún problema.
• Reenvía el mensaje a phishing@netflix.com para que puedan investigarlo.
• Contacta con tu banco de inmediato si has compartido datos sensibles, para bloquear posibles cargos fraudulentos.

Una estafa que vuelve cada cierto tiempo

Este tipo de fraude no es nuevo, pero sigue siendo efectivo. Netflix ha advertido en varias ocasiones que jamás solicita información personal o financiera por medios no seguros. La compañía recuerda a sus usuarios que, ante la duda, lo mejor es no interactuar con el mensaje y acudir directamente a los canales oficiales.

Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.