Un intento de fraude por SMS (smishing) suplanta a Netflix para engañar a los usuarios y conseguir que faciliten sus datos personales o bancarios. A través de un SMS fraudulento, los ciberdelincuentes aseguran que el último pago de la suscripción ha sido rechazado y advierten de que la cuenta será suspendida. Para evitarlo, instan al usuario a “renovar” el pago a través de un enlace incluido en el propio SMS.

La campaña utiliza así dos técnicas habituales de ingeniería social: la suplantación de una marca ampliamente reconocida y la generación de urgencia, en este caso mediante la amenaza de perder el acceso a la cuenta. El objetivo es conseguir que la víctima actúe rápidamente sin comprobar previamente si existe realmente algún problema con su suscripción.

Una de las principales señales de alerta se encuentra en la propia dirección web incluida en el mensaje: netflix-subscription.com. Aunque incorpora el nombre de la plataforma para tratar de parecer legítima, no corresponde al dominio oficial de Netflix, netflix.com. Este tipo de dominios similares a los originales son utilizados habitualmente en campañas de phishing para dirigir a las víctimas a páginas fraudulentas que imitan el aspecto de los servicios legítimos.

Desde Kaspersky recuerdan que, ante cualquier aviso inesperado relacionado con un pago, una suscripción o el bloqueo de una cuenta, no se debe acceder a los enlaces incluidos en el mensaje. Lo recomendable es abrir directamente la aplicación o escribir manualmente la dirección oficial del servicio en el navegador para comprobar el estado de la cuenta.

El uso de Netflix como señuelo no es casual. Según el informe de Kaspersky Financial cyberthreats in 2025 and the outlook for 2026, Netflix fue la marca más suplantada en páginas de phishing y estafas relacionadas con compras online y servicios digitales en 2025, con un 28,42% de los casos analizados. La plataforma se situó por delante de Apple (20,56%), Spotify (18,09%) y Amazon (17,85%), lo que refleja el creciente interés de los ciberdelincuentes por servicios digitales muy extendidos, con grandes bases de usuarios y pagos recurrentes.

Para evitar caer en este tipo de ciberamenazas, los analistas de Kaspersky recomiendan:
· No pulsar en enlaces recibidos por SMS cuando informen de pagos rechazados, bloqueos o suspensiones inesperadas.
· Comprobar cuidadosamente el dominio antes de introducir credenciales o información bancaria. Que una dirección incluya el nombre de una empresa no significa que pertenezca a ella.
· Acceder a Netflix o a cualquier otro servicio desde su aplicación oficial o escribiendo directamente su web en el navegador.
· No facilitar contraseñas, datos bancarios ni códigos de verificación a través de páginas abiertas desde mensajes sospechosos.
· Desconfiar de comunicaciones que generen urgencia, especialmente cuando amenazan con cancelar, bloquear o suspender inmediatamente una cuenta.
· Mantener los dispositivos actualizados y protegidos con una solución de seguridad capaz de identificar páginas y enlaces maliciosos.