Email o SMS falso de Netflix: «actualiza tu método de pago» es una estafa
INCIBE avisa: Netflix no envía correos para pedirte un nuevo método de pago. Así funciona el phishing de Netflix y qué hacer si has metido tu tarjeta.
No hemos podido procesar el pago de tu suscripción. Para seguir disfrutando de Netflix, actualiza tu método de pago en las próximas 24 horas: hxxps://netflix-cuenta-pago[.]info/es
El email falso de Netflix es uno de los phishing más veteranos, pero sigue funcionando porque millones de personas en España pagan una suscripción. En febrero de 2026, INCIBE publicó un aviso de importancia alta sobre una nueva campaña: correos con el asunto «NETFLIX – Actualiza tu cuenta para volver a ver» que llevan a una web que roba tus credenciales y los datos de tu tarjeta. La misma estafa circula también por SMS.
Cómo funciona la estafa de Netflix paso a paso
- Recibes el email o el SMS: tu pago «no se ha podido procesar» y tu cuenta se suspenderá si no actualizas el método de pago.
- Una falsa verificación de seguridad: la web te pide resolver una operación matemática sencilla para parecer legítima.
- Una copia del inicio de sesión de Netflix: si escribes tu email y tu contraseña, se los quedan.
- Un formulario de datos y tarjeta: nombre, dirección, número de tarjeta, caducidad y CVV.
- El robo: usan tu tarjeta para compras y prueban tu contraseña en otros servicios.
Cómo saber si el email de Netflix es falso
- El remitente no es de Netflix. INCIBE señala que la dirección del remitente no corresponde al dominio oficial. Mira la dirección completa, no solo el nombre que aparece.
- El enlace no lleva a netflix.com. Pasa el ratón por encima del botón (sin pulsar) o mantén el dedo en el móvil para ver la dirección real.
- Te meten prisa con plazos de 24 o 48 horas.
- No te llaman por tu nombre: «Estimado cliente» o «Hola,».
- Te piden la tarjeta completa, incluido el CVV, fuera de la app.
Pega el texto en el analizador de mensajes o el enlace en el comprobador de enlaces.
Cómo revisar tu cuenta de Netflix de verdad
Abre la app de Netflix o escribe tú netflix.com en el navegador e inicia sesión. Si hay un problema real con el pago, verás un aviso en la propia cuenta, en el apartado de facturación. Si no aparece nada, el mensaje era falso. Lo mismo vale para cualquier plataforma de streaming: HBO Max, Disney+, Prime Video o Spotify también se suplantan con frecuencia.
Qué hacer si has pulsado el enlace
- Si no escribiste nada: cierra la web y borra el mensaje.
- Si diste tu contraseña: cámbiala en Netflix y en cualquier servicio donde uses la misma. Cierra las sesiones abiertas desde la configuración de la cuenta.
- Si diste la tarjeta: llama a tu banco para bloquearla y revisa los movimientos de los últimos días.
- Guarda pruebas: capturas del email, la dirección del remitente y la web.
- Denuncia y pide ayuda al 017 si lo necesitas. Te lo explicamos en cómo denunciar una estafa online.
INCIBE recomienda además activar la verificación en dos pasos donde sea posible y buscar tu nombre en internet de vez en cuando durante los meses siguientes, para detectar si alguien usa tus datos.
Por qué se sigue usando Netflix como gancho
Es una marca que casi todo el mundo conoce, el pago es mensual y un aviso de «pago rechazado» resulta creíble. Además, mucha gente comparte la cuenta con familiares, así que un mensaje de este tipo puede llegar a quien no gestiona los pagos y no sabe si es real. Habla con quien comparta tu cuenta para que nadie meta datos desde un enlace.
Fuentes
Preguntas frecuentes
¿Netflix envía emails sobre problemas con el pago?
Netflix puede avisarte de un problema con el pago, pero INCIBE ha confirmado que la campaña que pide «ingresar un nuevo método de pago» desde un enlace es fraudulenta. Revisa siempre el estado de tu cuenta entrando tú en la app o en netflix.com.
La web falsa me pidió resolver una suma. ¿Por qué?
Según INCIBE, la campaña muestra una falsa verificación de seguridad con una operación matemática sencilla. Sirve para parecer legítima y para esquivar a los sistemas automáticos que detectan webs de phishing.
He puesto mi tarjeta en la web falsa. ¿Qué hago?
Llama a tu banco para bloquearla, revisa los movimientos, cambia la contraseña de Netflix (y la de cualquier servicio donde uses la misma) y denuncia con capturas del email y de la web.