4 de noviembre, 2026
Un intento de fraude por SMS (smishing) suplanta a Netflix para engañar a los usuarios y conseguir que faciliten sus datos personales o bancarios. A través de un SMS fraudulento, los ciberdelincuentes aseguran que el último pago de la suscripción ha sido rechazado y advierten de que la cuenta será suspendida. Para evitarlo, instan al usuario a “renovar” el pago a través de un enlace incluido en el propio SMS.
La campaña utiliza así dos técnicas habituales de ingeniería social: la suplantación de una marca ampliamente reconocida y la generación de urgencia, en este caso mediante la amenaza de perder el acceso a la cuenta. El objetivo es conseguir que la víctima actúe rápidamente sin comprobar previamente si existe realmente algún problema con su suscripción.
Una de las principales señales de alerta se encuentra en la propia dirección web incluida en el mensaje: netflix-subscription.com. Aunque incorpora el nombre de la plataforma para tratar de parecer legítima, no corresponde al dominio oficial de Netflix, netflix.com. Este tipo de dominios similares a los originales son utilizados habitualmente en campañas de phishing para dirigir a las víctimas a páginas fraudulentas que imitan el aspecto de los servicios legítimos.
Desde Kaspersky recuerdan que, ante cualquier aviso inesperado relacionado con un pago, una suscripción o el bloqueo de una cuenta, no se debe acceder a los enlaces incluidos en el mensaje. Lo recomendable es abrir directamente la aplicación o escribir manualmente la dirección oficial del servicio en el navegador para comprobar el estado de la cuenta.
El uso de Netflix como señuelo no es casual. Según el informe de Kaspersky Financial cyberthreats in 2025 and the outlook for 2026, Netflix fue la marca más suplantada en páginas de phishing y estafas relacionadas con compras online y servicios digitales en 2025, con un 28,42% de los casos analizados. La plataforma se situó por delante de Apple (20,56%), Spotify (18,09%) y Amazon (17,85%), lo que refleja el creciente interés de los ciberdelincuentes por servicios digitales muy extendidos, con grandes bases de usuarios y pagos recurrentes.
Para evitar caer en este tipo de ciberamenazas, los analistas de Kaspersky recomiendan:
- No pulsar en enlaces recibidos por SMS cuando informen de pagos rechazados, bloqueos o suspensiones inesperadas.
- Comprobar cuidadosamente el dominio antes de introducir credenciales o información bancaria. Que una dirección incluya el nombre de una empresa no significa que pertenezca a ella.
- Acceder a Netflix o a cualquier otro servicio desde su aplicación oficial o escribiendo directamente su web en el navegador.
- No facilitar contraseñas, datos bancarios ni códigos de verificación a través de páginas abiertas desde mensajes sospechosos.
- Desconfiar de comunicaciones que generen urgencia, especialmente cuando amenazan con cancelar, bloquear o suspender inmediatamente una cuenta.
- Mantener los dispositivos actualizados y protegidos con una solución de seguridad capaz de identificar páginas y enlaces maliciosos.
Kaspersky
Kaspersky es una compañía global de ciberseguridad y privacidad digital fundada en 1997. La compañía innova en el sector con un enfoque basado en la Ciberinmunidad y protege a consumidores, empresas, infraestructuras críticas y gobiernos frente a las ciberamenazas, con más de mil millones de dispositivos protegidos hasta la fecha. Kaspersky garantiza una ciberseguridad alineada con las necesidades del negocio (Cybersecurity True to Business), centrada en ofrecer resultados claros, proteger los ingresos, reducir la carga de trabajo y evitar interrupciones operativas. La profunda experiencia de Kaspersky en inteligencia de amenazas y seguridad se transforma constantemente en soluciones y servicios innovadores para organizaciones de todos los tamaños, desde pequeñas empresas hasta grandes corporaciones, combinando tecnologías de protección basadas en Inteligencia Artificial probadas con una gestión sencilla y soporte experto. Reconocida en pruebas independientes y respaldada por millones de usuarios particulares en todo el mundo y cerca de 200.000 organizaciones, Kaspersky ayuda a detectar las amenazas antes, responder más rápido y operar con mayor confianza y libertad, protegiendo lo que más importa a sus clientes. Más información en www.kaspersky.es
Periodista especializada en información económica y jurídica. Abogada, emprendedora y deportista. Lectora apasionada de Kant, Hegel y Butler. Me encantan todas las actividades que me permitan pensar, escribir, leer y sumergirme en las profundidades ilimitadas de la vida. Correo: nmartinez@elnegocio.es
