Descripción: Un aviso de pago de Netflix puede incluir textos legales, nombre de la empresa y enlaces auténticos. Explicamos cómo detectar un botón de pago fraudulento y qué hacer si ya lo abriste.
El mensaje dice que Netflix tiene problemas para cobrar la suscripción. Volverá a intentarlo, pero recomienda actualizar los datos de pago cuanto antes.
Parece una incidencia corriente. Sin embargo, en el correo examinado, el botón de actualización, el centro de ayuda, el contacto y la declaración de privacidad llevaban a la misma web ajena a Netflix.
Cuatro servicios diferentes en el menú; una sola ventanilla sospechosa detrás de todas las puertas.
Una apariencia muy convincente
El asunto era “Please update your payment details”. El texto hablaba de problemas de facturación e incluía un enlace “update account now”.
Debajo aparecían Netflix International B.V., las condiciones de uso, información de privacidad y ajustes de notificaciones. Algunos enlaces del pie sí dirigían a dominios auténticos de Netflix.
Precisamente esa mezcla resulta engañosa. Copiar el nombre de una empresa o sus avisos legales es fácil. Que un enlace sea legítimo no valida automáticamente el botón situado al lado.
Lo decisivo es el destino
El nombre del servidor incluido en el botón de pago, desactivado para evitar clics accidentales, era:
acc90919.maxer[.]hu
No coincide con netflix.com ni con help.netflix.com. Además, los enlaces que prometían asistencia y privacidad redirigían a ese mismo destino ajeno al servicio.
Es como encontrar cuatro carteles de salida de emergencia y descubrir que todos llevan al mismo despacho.
El sufijo .hu es un dominio nacional de Hungría, pero no permite deducir dónde está el servidor ni quién lo administra. Lo comprobable es que la solicitud de actualizar el pago saca al usuario del entorno oficial de Netflix.
El saludo “Hi ,” también aparecía sin nombre. Es otra señal de alerta, aunque un correo fraudulento puede estar perfectamente personalizado.
¿Qué indica Netflix?
Netflix afirma que nunca solicita por correo o SMS contraseñas, números de tarjeta o datos bancarios, ni pide pagar mediante webs de terceros.[1] Para revisar un cobro, entra por tu cuenta en la aplicación o en la web oficial y accede a la configuración de pagos.[2]
Si recibiste o abriste el enlace
- Solo recibiste el correo: No abras enlaces ni archivos adjuntos. Reenvíalo a la dirección de denuncia que indica el Centro de ayuda oficial de Netflix (
help.netflix.com) y elimínalo. - Entraste sin escribir datos: Cierra la página y comprueba tu cuenta desde la aplicación oficial.
- Escribiste tu contraseña: Cámbiala desde Netflix y también en otros servicios donde reutilizaras esas credenciales.
- Introdujiste datos bancarios: Contacta cuanto antes con tu banco o emisor de tarjeta.
Son las medidas recomendadas por Netflix.[1]
El servicio de atención más sospechosamente centralizado
El correo se toma muy en serio las condiciones legales. Pero el botón de cobro lleva fuera de Netflix. Y atención al cliente parece haberlo seguido.
Finanzas y soporte se han mudado a una dirección misteriosa. Eso sí: solo dentro de este correo.
- Netflix Help Center, “Phishing or suspicious emails or texts claiming to be from Netflix”, （日本語: https://help.netflix.com/ja/node/65674）, checked 2026-10-21 help.netflix.com
- Netflix Help Center, “How to change or add a payment method”, checked 2026-10-21 help.netflix.com
