"Tu cuenta de Netflix está suspendida" lleva a una página falsa que roba tu tarjeta
Un mensaje de texto o correo dice que tu cuenta de Netflix, Hulu o Disney+ está suspendida por fallo en el pago. El enlace abre una página de inicio de sesión falsa — a menudo alojada en Cloudflare — que roba tu contraseña y luego solicita los datos de tu tarjeta de crédito.
También conocida como: phishing de facturación de Netflix, estafa de suspensión de cuenta de streaming, mensaje falso de pago fallido de Netflix, robo de contraseña de Netflix
¿Ya te pasó? Haz esto en los próximos minutos
- 1 Llama ahora mismo a la línea de fraude de tu banco o tarjeta. Usa el número del reverso de tu tarjeta, no uno del mensaje o de quien llamó. Pide que detengan o reviertan el pago y congelen la cuenta.
- 2 Si pagaste con tarjeta de regalo, transferencia o una app (Zelle, Venmo, Cash App): contacta a esa empresa de inmediato y repórtalo como fraude. Actuar rápido a veces recupera el dinero.
- 3 Reporta al FBI en ic3.gov y a la FTC en reportfraud.ftc.gov. Cuanto antes, mejor.
Qué hacer ahora mismo
- 1 Nunca hagas clic en enlaces de textos o correos sobre facturación de streaming — ve directamente a la aplicación o sitio oficial del servicio
- 2 Si ingresaste tu contraseña: inicia sesión en el servicio real inmediatamente (escribe la URL tú mismo) y cambia tu contraseña
- 3 Si ingresaste datos de tarjeta: contacta a tu banco inmediatamente para disputar cargos y solicitar reemplazo de tarjeta
- 4 Si usas la misma contraseña en otros sitios (banco, compras, email), cámbiala ahora
- 5 Reporta a la FTC en https://reportfraud.ftc.gov y al IC3 del FBI en https://www.ic3.gov.
Señales de alerta
- ⚠ Un texto o correo inesperado dice que tu cuenta de streaming está suspendida y se cerrará en 24–48 horas
- ⚠ El enlace no va a netflix.com, hulu.com o disneyplus.com — los servicios de streaming solo gestionan la facturación en sus sitios oficiales
- ⚠ Después de ingresar tu contraseña, la página pide el número completo de tu tarjeta, CVV y fecha de vencimiento
- ⚠ La URL contiene 'pages.dev', un subdominio aleatorio o palabras extra alrededor del nombre de la marca
Variantes conocidas
-
Página falsa de actualización de Netflix Games (Cloudflare pages.dev, ruta /Games/Anime/Sports/Books/): la víctima cree acceder a paquetes nuevos de contenido, ingresa contraseña y datos de tarjeta. 64 URLs detectadas en septiembre 2026.
Last seen: 9/8/2026
-
Clones de inicio de sesión de Netflix alojados en Vercel (oct 12–13, 2026): atacantes despliegan páginas falsas de Netflix en Vercel (ej. netflix-clone-olive-delta.vercel.app) para evadir filtros de reputación de dominio. Clúster simultáneo en EE.UU./UK/AU sugiere campaña coordinada. 7 señales detectadas en 2 días.
Last seen: 10/13/2026