falso soporte de Amazon, PayPal o Netflix: la estafa de la cuenta bloqueada

Te llaman diciendo que eres de Amazon, PayPal o Netflix, que hay un cargo raro o que tu cuenta está a punto de bloquearse, y te piden que "verifiques" datos o que instales una app. O te llega un email casi idéntico al oficial con un botón para "confirmar tu identidad". Es la misma estafa con tres disfraces distintos, y en 2025 ha crecido especialmente la variante telefónica, más convincente que el SMS clásico porque hay una persona al otro lado que improvisa según tus respuestas.

Qué es y cómo funciona

El esquema se apoya en dos canales que se combinan casi siempre:

• Email o SMS de phishing: una comunicación que imita el diseño de Amazon, PayPal o Netflix, con un asunto tipo "Hemos detectado actividad inusual en tu cuenta" o "Tu suscripción no se ha podido renovar". Lleva un enlace a una web clon donde te piden usuario, contraseña y, a veces, los datos completos de la tarjeta.
• Llamada de "soporte técnico": alguien se identifica como agente de la plataforma, dice tu nombre (a veces lo ha sacado de una filtración previa) y te explica que han detectado un cargo sospechoso de, por ejemplo, 279 euros en tu cuenta de Amazon. Te ofrece "revertirlo" si sigues sus instrucciones: instalar una app de acceso remoto (AnyDesk, TeamViewer, QuickSupport), abrir tu banco desde el móvil o leerle un código que te llega por SMS.

La mezcla de ambos canales es lo que hace que la gente caiga: primero llega el email o SMS de aviso, y minutos después la llamada "confirma" que el problema es real. Es el mismo patrón que ya vimos en la estafa del falso técnico de Microsoft o de la luz, adaptado a plataformas que casi todo el mundo usa a diario.

A quién afecta y por qué funciona tan bien

Afecta sobre todo a dos perfiles:

• Personas que usan Amazon, PayPal o Netflix con frecuencia y que, al ver el nombre de la marca, bajan la guardia. El miedo a perder acceso a la cuenta o a que te cobren algo que no reconoces genera urgencia, y la urgencia es la palanca principal de todo fraude de ingeniería social.
• Personas mayores o con menos costumbre de usar estas plataformas, que no distinguen bien un email legítimo de uno falso y que tienden a fiarse de quien parece amable y "profesional" al teléfono. Si tienes padres o abuelos que compran por Amazon o pagan Netflix, merece la pena revisar la guía sobre proteger a padres mayores de estafas telefónicas.

El dato que conviene tener en la cabeza: ni Amazon, ni PayPal, ni Netflix llaman de forma proactiva para avisarte de un bloqueo de cuenta, ni te piden por teléfono la contraseña, el código de verificación SMS o los datos completos de la tarjeta. Si alguien lo hace, ya sabes que no es quien dice ser.

Paso a paso: qué hacer si recibes la llamada o el email

1. No sigas ninguna instrucción durante la llamada. Cuelga. Si es legítimo, la propia plataforma tendrá registrado el aviso y podrás verlo entrando tú mismo, sin que nadie te lo pida por teléfono.
2. No pulses enlaces del email o SMS. Abre la app oficial o escribe la URL de memoria en el navegador (amazon.es, paypal.com, netflix.com), nunca desde el enlace recibido.
3. Revisa tu cuenta por tu cuenta: entra en "Tus pedidos" en Amazon, en el historial de transacciones de PayPal o en el resumen de facturación de Netflix. Si no hay ningún cargo raro, el aviso era falso.
4. Si ya has dado datos, cambia la contraseña de esa cuenta de inmediato desde la app o web oficial, y hazlo también en cualquier otro servicio donde uses la misma contraseña.
5. Revisa sesiones activas y dispositivos conectados en la configuración de la cuenta. Amazon, PayPal y Netflix permiten ver y cerrar sesiones abiertas en otros dispositivos.
6. Activa la verificación en dos pasos si no la tenías activada. Es la barrera más eficaz contra este tipo de fraude.
7. Si has instalado una app de acceso remoto, desinstálala, desconecta el dispositivo de internet un momento y revisa que no haya apps ni accesos que no reconozcas. Si además abriste tu banco durante la llamada, contacta con el banco ya mismo.
8. Si has pagado algo (por ejemplo, para "verificar tu identidad" o "reactivar la cuenta"), guarda capturas de pantalla, el número desde el que te llamaron y el email recibido, y pasa al apartado de reclamación.

Cómo distinguir un aviso real de uno falso

Cuánto cuesta y qué pasa si no actúas a tiempo

El coste depende de qué hayas llegado a compartir:

• Si solo diste la contraseña y actúas rápido cambiándola, el daño puede quedar en nada.
• Si diste el código SMS de verificación en dos pasos, el estafador puede entrar en tu cuenta aunque hayas cambiado la contraseña después, porque en ese momento tenía acceso completo. Esto es especialmente grave en PayPal, donde puede vaciar tu saldo o hacer compras con tu tarjeta asociada.
• Si diste acceso remoto al ordenador o móvil, el riesgo se extiende más allá de esa cuenta: pueden ver tu banca online, tus emails o instalar software para seguir accediendo después.
• Si llegaste a pagar (por ejemplo, una "cuota de verificación" o una supuesta multa por cargo fraudulento), ese dinero sigue el mismo camino que cualquier transferencia a un estafador: muy difícil de recuperar si no actúas en las primeras horas.

Ejemplo: Rosa, 68 años, recibe una llamada de alguien que dice ser de Amazon y le explica que hay un cargo de 349 euros por un iPhone que no ha comprado. Le dice que para anularlo necesita entrar en su banco y confirmar un código que le va a llegar por SMS "para verificar que es ella". Rosa lee el código en voz alta. Ese código era en realidad la confirmación de una transferencia de 1.200 euros desde su cuenta. Su hijo se entera esa misma tarde, llaman al banco, pero como fue una transferencia autorizada con el código correcto, el banco tarda semanas en resolver la reclamación y finalmente solo recupera parte del importe, porque el destinatario ya había retirado el dinero.

Errores habituales

• Fiarte de que el número de teléfono parece "normal" (no internacional ni raro): los estafadores pueden falsificar el número que aparece en pantalla (spoofing).
• Pensar que como el email tiene el logo exacto y buena redacción, tiene que ser real. El diseño se copia fácilmente; lo que no se copia es el dominio del remitente.
• Dar el código de verificación SMS pensando que sirve para "cancelar" algo. El código de verificación SMS nunca sirve para anular una operación: sirve para confirmarla.
• Devolver la llamada a un número que te han dado ellos mismos en el email o SMS, en vez de buscar el teléfono oficial por tu cuenta.
• No revisar después si han añadido un método de pago nuevo o han cambiado el email de recuperación de la cuenta, algo habitual cuando consiguen acceso completo.

Cómo reclamar si ya has perdido dinero

Si pagaste con tarjeta de crédito o débito, tienes la vía más rápida: contacta con tu banco y pide la devolución del cargo por fraude (chargeback). Cuanto antes lo hagas, mejor: revisa los plazos para reclamar una operación fraudulenta al banco, porque suelen contarse desde que detectas el cargo, no desde que ocurrió.

Si el pago fue por transferencia bancaria o Bizum, la recuperación depende de si el dinero sigue en la cuenta destino. Pide a tu banco que solicite la retrocesión a la entidad receptora cuanto antes; el artículo sobre transferencia a un estafador explica cómo pedirla paso a paso.

Si te han robado datos que permiten abrir cuentas o pedir crédito a tu nombre (algo que puede pasar si diste tu DNI y datos completos), revisa la guía de robo de identidad.

En paralelo, denuncia siempre:

• Policía Nacional o Guardia Civil, presencialmente o, en el caso de la Policía, mediante la sede electrónica para delitos informáticos.
• INCIBE (incibe.es), para reportar el email, SMS o número de teléfono usado en el fraude. INCIBE no gestiona devoluciones de dinero, pero su reporte ayuda a bloquear campañas activas.
• La propia plataforma afectada (Amazon, PayPal o Netflix) tiene un canal de "reportar phishing" dentro de su centro de ayuda; usarlo no te devuelve el dinero, pero ayuda a que bloqueen la web falsa.

Cuándo conviene un profesional

Si el estafador ha tenido acceso remoto a tu ordenador, no basta con desinstalar la app: conviene que un técnico revise si ha quedado algún software oculto, sobre todo si usas ese mismo equipo para banca online o para trabajar con datos sensibles. Si el importe perdido es alto (varios miles de euros) o el banco rechaza la reclamación, puede compensar consultar con un abogado especializado en consumo antes de acudir, si hace falta, a la reclamación ante el Banco de España.

Nuestra recomendación

La regla que evita el 90% de estos casos es simple: si te llaman diciendo ser de Amazon, PayPal o Netflix, cuelga y entra tú mismo en la app oficial para comprobarlo. No hace falta analizar el tono de voz ni el acento del que llama, ni verificar si el logo del email es idéntico al original. Ninguna de estas tres empresas necesita que actúes en los próximos diez minutos, y ninguna te va a pedir jamás un código SMS por teléfono. Si tienes en casa a alguien mayor que usa estas plataformas, vale más dedicarle diez minutos a explicarle esta única regla que confiar en que sepa distinguir un email falso bien hecho de uno real.