Una sofisticada operación de fraude ha sido detectada, en la que ciberdelincuentes utilizan dominios falsos y mensajes SMS que imitan a la plataforma de streaming Netflix, con el objetivo de robar credenciales, datos bancarios y desfalcar a los usuarios. La campaña, en plena expansión en mayo de 2025, ha puesto en riesgo a millones de personas en México.
De acuerdo con investigaciones, se han identificado más de 70 dominios clonados, distribuidos en varias infraestructuras, algunos activos desde abril y mayo, que rotan constantemente sus enlaces para evitar ser bloqueados. Los mensajes fraudulentos alertan a los usuarios de “problemas con su perfil de Netflix” y contienen enlaces a sitios que parecen oficialistas, con logos, tipografías y diseños idénticos a los originales, pero que en realidad son páginas falsificadas para capturar datos.
Al hacer clic, las víctimas ingresan a una réplica exacta de la portal de Netflix, donde se solicita el inicio de sesión y, posteriormente, el ingreso de datos bancarios en formularios diseñados para validar la información. Una vez llenado el formulario, los delincuentes obtienen los datos y pueden vaciar las cuentas o realizar compras no autorizadas, sin que la plataforma realice solicitudes por SMS o correo, confirmando que se trata de un fraude.
Los expertos han detectado que los cibercriminales utilizan números con lada 987, de Cozumel, para enviar estos mensajes, estrategia que ya había sido empleada en campañas anteriores contra bancos como Citibanamex y plataformas de comida, demostrando la evolución de estas redes delictivas.
Autoridades y expertos llaman a la población a extremar precauciones, evitar abrir enlaces desconocidos y recordar que Netflix nunca solicita información bancaria mediante SMS. La sofisticación, infraestructura y empleo de tácticas de ingeniería social hacen de esta campaña una de las amenazas digitales más persistentes y peligrosas en el país actualmente.
