Estafas de Netflix, Amazon Prime y Disney+ en Colombia: cómo evitar el phishing de streaming

Las plataformas de streaming se convirtieron en un blanco favorito de los ciberdelincuentes en Colombia. Netflix, Amazon Prime Video, Disney+ y HBO Max suman millones de suscriptores en el país, y los estafadores aprovechan la confianza que los usuarios tienen en estas marcas para robar información personal, datos bancarios y hasta el control de las cuentas.

La mecánica es siempre similar: un mensaje de texto, un correo electrónico o un WhatsApp que parece venir de la plataforma, con una alerta urgente —"su suscripción fue suspendida", "su pago fue rechazado", "tiene una promoción exclusiva"— y un enlace que lleva a una página idéntica a la oficial. Quien ingresa sus datos, los entrega directamente a los estafadores. En 2025, estas estafas se volvieron más sofisticadas y más difíciles de distinguir.

Según datos del Centro Cibernético de la Policía Nacional y reportes de la Superintendencia de Industria y Comercio, las denuncias por suplantación de plataformas de streaming crecieron más del 340% en el primer semestre de 2025 comparado con el mismo período del año anterior. El impacto económico no es solo la suscripción robada: muchas víctimas terminan perdiendo el acceso a sus cuentas bancarias.

1. El falso mensaje de Netflix: "su cuenta ha sido suspendida"

Es la estafa de streaming más común en Colombia durante 2025. Recibís un SMS, un correo o un mensaje de WhatsApp que parece ser de Netflix: el logo, los colores, el tono del mensaje, todo se ve legítimo. Te dicen que hubo un problema con tu método de pago y que tu cuenta será suspendida en 24 horas si no actualizás tus datos.

El enlace incluido te lleva a una página que es una copia casi perfecta de la pantalla de inicio de sesión de Netflix. Ingresás tu correo y contraseña, y luego te pide los datos de tu tarjeta de crédito para "verificar el método de pago". En realidad, los estafadores capturan todo: tu cuenta de Netflix, tu correo electrónico y los números de tu tarjeta. Con esa información, pueden acceder a tu cuenta, cambiar la contraseña y vender el acceso en foros clandestinos.

Lo más grave: muchas personas usan la misma contraseña para Netflix que para su correo electrónico o su banca digital. Los estafadores lo saben y prueban las credenciales robadas en otros servicios. En cuestión de horas, pueden tener acceso a tu bandeja de entrada, tus redes sociales y hasta tu cuenta de Bancolombia o Nequi.

Qué hacer: Nunca hagas clic en enlaces de mensajes que digan ser de Netflix. Si tenés dudas, abrí una pestaña nueva, ingresá manualmente netflix.com y revisá el estado de tu cuenta desde allí. Netflix siempre muestra las alertas de pago dentro de la plataforma, no por SMS o WhatsApp.

2. Amazon Prime: el falso rechazo de pago que roba tus datos

Amazon Prime Video creció enormemente en Colombia en los últimos años, y con él, las estafas dirigidas a sus usuarios. La típica estafa comienza con un correo electrónico que parece provenir de Amazon: el diseño es idéntico, el logo está en su lugar, y el mensaje dice que tu último pago fue rechazado y que necesitás confirmar tus datos para seguir disfrutando de Prime Video.

El enlace lleva a una página que imita el portal de Amazon. Te piden que ingreses tu correo, contraseña, dirección, y —por supuesto— los datos completos de tu tarjeta de crédito, incluyendo el código de seguridad CVV. Con esos datos, los estafadores pueden hacer compras en Amazon a tu nombre y en otros comercios en línea.

Una variante creciente en 2025 es el phishing telefónico: recibís una llamada de un "ejecutivo de Amazon" que te dice que detectaron un cargo sospechoso en tu cuenta y que necesitan que "verifiques tu identidad" leyendo el código que te llegó por SMS. Ese código es en realidad el de doble autenticación de tu cuenta real, y al dárselo, les estás entregando el acceso.

Qué hacer: Si recibís un correo sospechoso de Amazon, no hagas clic en ningún enlace. Iniciá sesión directamente en amazon.com desde tu navegador y revisá el estado de tu membresía en "Mi cuenta". Si hay algún problema real con el pago, Amazon lo muestra allí, no te envía un enlace por correo.

3. Disney+ y la promoción falsa de 3 meses gratis

Disney+ se ha convertido en una de las plataformas favoritas de los hogares colombianos, especialmente con niños. Los estafadores aprovechan esto para crear campañas de phishing con ofertas irresistibles: "3 meses gratis por ser usuario fiel", "Disney+ te regala un año de suscripción", "Ganaste un plan premium vitalicio".

Estos mensajes circulan principalmente por WhatsApp y redes sociales. El enlace lleva a una página que imita a Disney+, con una oferta que parece demasiado buena para ser verdad —y lo es. Para "reclamar" el premio, te piden registrarte con tu correo, crear una contraseña y, por supuesto, ingresar los datos de una tarjeta de crédito para "cubrir los gastos de activación" o "verificar tu identidad".

En 2025 apareció una variante especialmente peligrosa: los estafadores crean cuentas falsas de Disney+ que venden a través de páginas de Facebook e Instagram a precios muy bajos ($5.000 - $10.000 por 3 meses). El comprador paga, recibe las credenciales, y puede usar la cuenta por unos días —hasta que el dueño real de la tarjeta robada se da cuenta, la reporta, y la cuenta queda bloqueada. Además de perder el dinero, el comprador entregó su información personal a los estafadores.

Qué hacer: Las únicas promociones reales de Disney+ se anuncian en sus canales oficiales (disneyplus.com, redes sociales verificadas). Si te llega una oferta por WhatsApp, SMS o Facebook sin que la hayas solicitado, es 100% phishing. No compartas el enlace ni siquiera para advertir a otros, porque algunos podrían hacer clic.

NordVPN

🔐

Recomendado · Protegé tus dispositivos

Los enlaces de phishing de streaming pueden infectar tu celular o computador con malware que roba contraseñas. Una VPN como NordVPN bloquea sitios peligrosos y cifra tu conexión para que nadie intercepte tus datos, incluso en redes WiFi públicas.

¿Te llegó un link sospechoso?

Verifícalo gratis en 3 segundos. El escáner de KAIZEN Protect consulta Google Safe Browsing, URLhaus, PhishTank y más fuentes para decirte si es seguro, sospechoso o peligroso.

Verificar enlace gratis → Sin registro · Sin tarjeta · Resultado en 3 segundos

4. HBO Max: la estafa del sorteo y la suscripción anual

HBO Max tiene una base de usuarios leales en Colombia, y los estafadores lo aprovechan con una modalidad específica: los falsos sorteos y las suscripciones anuales a precio irrisorio. "Ganaste una suscripción anual a HBO Max por ser el cliente número 1.000" o "Sorteamos 500 cuentas premium, reclama la tuya".

La promoción falsa pide únicamente un "pago de envío" o "costo de activación" de unos pocos miles de pesos ($5.900, $9.900). Es un monto tan bajo que muchas personas no lo piensan dos veces. Pero al hacer el pago, no solo pierden ese dinero: los estafadores obtienen los datos de la tarjeta con los que después hacen compras mucho más grandes.

En 2025, esta estafa se volvió masiva a través de anuncios patrocinados en Facebook e Instagram. Los estafadores pagan por publicidad segmentada a usuarios colombianos interesados en HBO Max. El anuncio se ve legítimo, tiene comentarios positivos (todos falsos), y lleva a una página de aterrizaje bien diseñada. Miles de colombianos han caído.

Estafa #4 · Sorteo falso de HBO Max

🎉 ¡FELICIDADES! Has ganado una suscripción anual a HBO Max. Solo debes pagar el costo de envío de tu tarjeta de regalo: $5,900 COP. Ingresa tus datos y el código de tu tarjeta para activar tu membresía. Esta oferta vence hoy: https://hbomax-regalo.co

Señales de alerta

Ninguna plataforma de streaming pide un "pago de envío" para activar una suscripción

Ganaste un sorteo sin haber participado — los sorteos legítimos requieren inscripción previa

El enlace no es hbomax.com ni max.com — cualquier otra cosa es fraudulento

Usan urgencia ("vence hoy") para que no investigues ni consultes con nadie

Qué hacer: Si "ganaste" algo en lo que no participaste, es estafa. HBO Max nunca regala suscripciones a través de anuncios en redes sociales ni pide pagos de "activación". Reportá el anuncio como fraudulento en Facebook o Instagram.

5. La llamada del "ejecutivo de Netflix" que te estafa por teléfono

Esta modalidad combina phishing con ingeniería social telefónica, y está creciendo rápidamente en Colombia durante 2025. Recibís una llamada de alguien que se identifica como "ejecutivo de Netflix Colombia" o "representante de soporte de Prime Video". Te dicen que detectaron actividad sospechosa en tu cuenta —inicios de sesión desde otro país, descargas masivas, uso compartido excesivo— y que necesitan verificar tu identidad.

El "ejecutivo" es amable, profesional, y tiene un tono tranquilo. Te pide que confirmes tu correo electrónico y que leas el código que te llegó por SMS "para verificar que eres el titular de la cuenta". Ese código es, en realidad, el de recuperación de contraseña o el de doble autenticación. En cuanto lo lees, los estafadores cambian la contraseña de tu cuenta y toman el control.

Pero no se detienen ahí. Una vez que tienen acceso a tu cuenta de Netflix, Amazon o Disney+, buscan en el historial de pagos los últimos dígitos de tu tarjeta registrada. Con esa información, más los datos personales que ya obtuvieron, intentan hacer compras en otros sitios o vender tu cuenta en el mercado negro. Algunas víctimas reportan cargas no reconocidas en sus tarjetas días después de la llamada.

Estafa #5 · Falsa llamada de soporte

📞 Hola, soy Carlos de Netflix Colombia. Hemos detectado un intento de acceso a su cuenta desde un dispositivo no reconocido en México. Por su seguridad, necesitamos verificar su identidad. Le voy a enviar un código SMS a su celular registrado. Por favor, léalo para confirmar que usted es el titular y así poder bloquear el acceso no autorizado.

Señales de alerta

Netflix, Amazon, Disney+ y HBO Max nunca llaman por teléfono a sus usuarios para pedirles códigos

Te piden que leas un código SMS — ese código es la llave para tomar control de tu cuenta

Usan la excusa de "acceso no autorizado" para generar miedo y que cooperes

El número de teléfono desde el que llaman no corresponde a líneas oficiales de la plataforma

Qué hacer: Colgá inmediatamente. Ninguna plataforma de streaming contacta a sus usuarios por teléfono para pedir códigos de verificación. Si tenés dudas sobre el estado de tu cuenta, abrí la app o el sitio web oficial e iniciá sesión. Cambiá tu contraseña si creés que pudieron haber accedido.

🛡️

Recomendado · Protegé tus cuentas

Usá contraseñas únicas y seguras para cada plataforma de streaming. Un gestor de contraseñas como NordPass genera y guarda claves seguras para que nunca uses la misma contraseña en Netflix que en tu banco o tu correo.

Probar NordPass gratis

¿Cómo detectarlo con IA?

Los mensajes de phishing de streaming son cada vez más difíciles de distinguir de los legítimos. Los estafadores copian logos, colores, tipografías, y hasta el tono de redacción de las plataformas. Pero hay patrones que delatan la estafa: dominio incorrecto, urgencia injustificada, errores sutiles de redacción, solicitudes de datos que la plataforma nunca pediría.

KAIZEN Protect está entrenado para identificar estos patrones. Copiá el mensaje sospechoso que te llegó —sea por SMS, WhatsApp, correo electrónico o redes sociales— pegalo en KAIZEN Protect, y en segundos obtenés un análisis detallado: si el mensaje es phishing, qué plataforma están suplantando, qué datos quieren robarte, y qué pasos seguir.

No necesitás registrarte ni pagar nada. Antes de hacer clic en cualquier enlace de Netflix, Amazon, Disney+ o HBO Max, analizá el mensaje con KAIZEN Protect. Un minuto de precaución puede ahorrarte meses de dolores de cabeza.

¿Te llegó un mensaje sospechoso de Netflix o Prime?

Pegálo en KAIZEN Protect y en segundos sabés si es una estafa. Sin registro, sin tarjeta.

Analizar mensaje gratis Sin registro · Sin tarjeta · 3 análisis gratis al día

Las plataformas de streaming son parte de nuestra vida diaria, y los estafadores lo saben. Pero con unos pocos hábitos de seguridad podés reducir el riesgo a casi cero. Esto es lo que tenés que recordar:

Checklist para verificar enlaces de streaming

Nunca hagas clic en enlaces de mensajes no solicitados. Abrí el navegador e ingresá manualmente la URL oficial.

Verificá el dominio: netflix.com, no netflix-verificar.com. Cualquier variación es sospechosa.

Las plataformas de streaming nunca piden datos bancarios, contraseñas ni códigos SMS fuera de sus apps oficiales.

Si te llega una promoción demasiado buena (3 meses gratis, suscripción anual por $5.900), es estafa.

Colgá cualquier llamada que te pida leer un código SMS. Las plataformas no llaman para "verificar tu identidad".

El phishing de streaming no va a desaparecer. Al contrario: a medida que más colombianos se suscriben a Netflix, Prime Video, Disney+ y HBO Max, más van a intentar robarte. La diferencia entre ser víctima o no está en un solo clic. El que te detenés a verificar, ese clic no lo das.

Compartí este artículo con tu familia y amigos. Las estafas de streaming son especialmente peligrosas para personas mayores o niños, que suelen confiar más en este tipo de mensajes. Entre más personas sepan identificarlas, más difícil se la ponemos a los delincuentes.

Antes de hacer clic, analizá el mensaje

KAIZEN Protect te ayuda a identificar si ese SMS, correo o WhatsApp de Netflix es real o una estafa. Analizalo en segundos.

Analizar mensaje gratis Sin registro · Sin tarjeta · Gratis

📖 También te puede interesar:
Estafas por WhatsApp Colombia 2025: las nuevas modalidades
Estafas en MercadoLibre y OLX Colombia 2025

Bold Colombia

💳 Acepta pagos seguros con Bold Colombia

Bold te permite recibir pagos con tarjeta sin mensualidad y con datáfono gratis. Ideal para emprendedores colombianos.

Crear cuenta gratis en Bold →

Enlace de afiliado — nos apoyas sin costo extra para ti