Los hábitos de consumo digital no sólo transforman la industria del entretenimiento, también están siendo aprovechados por los ciberdelincuentes. Un reciente informe de la firma de ciberseguridad Kaspersky revela que México se encuentra entre los países con mayor número de cuentas robadas de servicios de streaming, destacando en el primer lugar mundial por compromisos en Amazon Prime Video, y en el podio global por filtraciones en Netflix, solo por debajo de Brasil.
Durante el periodo comprendido entre abril de 2024 y marzo de 2025, se detectaron más de 7 millones de cuentas comprometidas de plataformas como Netflix, Disney+, Amazon Prime Video, HBO Max y Apple TV+. Tan solo Netflix fue objeto de 85,679 intentos de ciberataques, mientras que Amazon Prime Video y Disney+ registraron 6,865 y 1,675 respectivamente.
Los ataques más comunes son campañas de phishing y archivos maliciosos disfrazados como actualizaciones o accesos especiales. Estos métodos engañan a los usuarios con mensajes de urgencia —como “Tu suscripción caduca hoy”— para que ingresen sus datos en portales falsos que simulan con precisión las interfaces de las plataformas originales.
Además, muchos de estos ataques se propagan mediante correos electrónicos, redes sociales o enlaces de descarga de contenido, aprovechando la familiaridad de los usuarios con las marcas y su deseo de no perder acceso a sus series o películas favoritas.
Cuentas robadas: el negocio del cibercrimen
Una vez robadas, las credenciales se venden a precios bajos en foros clandestinos, muchas veces acompañadas de otros datos personales como correos, contraseñas bancarias o accesos a redes sociales. Algunas se comercializan como cuentas “modificadas” o de acceso “compartido”, mientras que otras son distribuidas gratuitamente como forma de promoción entre ciberdelincuentes.
Uno de los mecanismos más utilizados para obtener las credenciales son los Troyanos-PSW (Password Stealing Ware), programas maliciosos diseñados para robar contraseñas almacenadas en navegadores o aplicaciones. También se detectaron herramientas clasificadas como RiskTool, que representan casi el 80% de los ataques y pueden abrir la puerta a futuras infecciones de malware o ransomware.
Riesgos más allá del entretenimiento
El robo de cuentas de streaming no sólo implica perder acceso a plataformas de entretenimiento. Muchos usuarios utilizan las mismas contraseñas para otras plataformas, incluyendo banca en línea, e-commerce o redes sociales, lo que puede derivar en fraudes financieros, robo de identidad y exposición de información sensible.
El informe de Kaspersky subraya la importancia de implementar medidas de protección digital, como el uso de contraseñas únicas y complejas, verificación en dos pasos, y evitar ingresar datos personales en enlaces no verificados o aplicaciones no oficiales.
En un país como México, con una creciente penetración de servicios digitales y alto consumo de contenidos en streaming, la ciberseguridad se ha convertido en un frente prioritario ante una amenaza que se adapta tan rápido como la tecnología misma.