¿netflix.com es un sitio de estafa? Scam, spam y reseñas

Puntuación
89
Estado HTTP
301
https://netflix.com/
SSL/TLS
Válido
2026-09-04T09:49:22+00:00
Servidor/AS
AMAZON-02, US
2600:1f14:62a:de84:880a:88cc:a16:5423
Abrir sitio

Puntuaciones y puntos clave

Seguridad
Reputación
Posible fraude

Resumen

Etiqueta
Netflix

アメリカの動画ストリーミングサービス

Fuentes:
Wikidata Wikipedia (español) Wikipedia (inglés) Wikipedia (japonés) Wikipedia (achenés) Wikipedia (afrikáans) Wikipedia (albanés)
+127 Mostrar más
Wikipedia (amárico) Wikipedia (aragonés) Wikipedia (árabe) Wikipedia (ary) Wikipedia (arz) Wikipedia (asamés) Wikipedia (asturiano) Wikipedia (azerbaiyano) Wikipedia (azb) Wikipedia (balinés) Wikipedia (bielorruso) Wikipedia (bielorruso) Wikipedia (bew) Wikipedia (búlgaro) Wikipedia (bhoyapurí) Wikipedia (bengalí) Wikipedia (bretón) Wikipedia (bosnio) Wikipedia (catalán) Wikipedia (cebuano) Wikipedia (kurdo sorani) Wikipedia (checo) Wikipedia (galés) Wikipedia (danés) Wikipedia (alemán) Wikipedia (zazaki) Wikipedia (divehi) Wikipedia (griego) Wikipedia (esperanto) Wikipedia (estonio) Wikipedia (euskera) Wikipedia (ext) Wikipedia (persa) Wikipedia (finés) Wikipedia (feroés) Wikipedia (francés) Wikipedia (frisón occidental) Wikipedia (irlandés) Wikipedia (gallego) Wikipedia (guaraní) Wikipedia (manés) Wikipedia (hausa) Wikipedia (hawaiano) Wikipedia (hebreo) Wikipedia (hindi) Wikipedia (croata) Wikipedia (criollo haitiano) Wikipedia (húngaro) Wikipedia (armenio) Wikipedia (indonesio) Wikipedia (ido) Wikipedia (islandés) Wikipedia (italiano) Wikipedia (georgiano) Wikipedia (kazajo) Wikipedia (jemer) Wikipedia (canarés) Wikipedia (coreano) Wikipedia (cachemir) Wikipedia (kurdo) Wikipedia (kirguís) Wikipedia (latín) Wikipedia (luxemburgués) Wikipedia (lao) Wikipedia (lituano) Wikipedia (letón) Wikipedia (maithili) Wikipedia (minangkabau) Wikipedia (macedonio) Wikipedia (malayálam) Wikipedia (mongol) Wikipedia (maratí) Wikipedia (malayo) Wikipedia (maltés) Wikipedia (birmano) Wikipedia (bajo alemán) Wikipedia (nepalí) Wikipedia (neerlandés) Wikipedia (noruego nynorsk) Wikipedia (noruego) Wikipedia (nov) Wikipedia (punyabí) Wikipedia (polaco) Wikipedia (lahnda) Wikipedia (pastún) Wikipedia (portugués) Wikipedia (quechua) Wikipedia (rumano) Wikipedia (ruso) Wikipedia (sakha) Wikipedia (sardo) Wikipedia (siciliano) Wikipedia (escocés) Wikipedia (serbocroata) Wikipedia (inglés) Wikipedia (eslovaco) Wikipedia (sami inari) Wikipedia (somalí) Wikipedia (albanés) Wikipedia (serbio) Wikipedia (sundanés) Wikipedia (sueco) Wikipedia (suajili) Wikipedia (syl) Wikipedia (tamil) Wikipedia (telugu) Wikipedia (tayiko) Wikipedia (tailandés) Wikipedia (turcomano) Wikipedia (tagalo) Wikipedia (turco) Wikipedia (tártaro) Wikipedia (uigur) Wikipedia (ucraniano) Wikipedia (urdu) Wikipedia (uzbeko) Wikipedia (vietnamita) Wikipedia (chino wu) Wikipedia (xmf) Wikipedia (yidis) Wikipedia (yoruba) Wikipedia (tamazight estándar marroquí) Wikipedia (chino) Wikipedia (chino) Wikipedia (chino min nan) Wikipedia (chino) Wikipedia (zulú)

Señales de alerta

No se han detectado advertencias claras.

Reputación

Open PageRank 7.08 / 10
Tranco 39 Global
Fuente: top-1m.csv

Resumen de la reseña — netflix.com

Global 89 (Mayormente seguro)

Varios indicadores de seguridad son buenos y hay relativamente pocas señales de riesgo.

Puntos fuertes

  • Certificado SSL/TLS válido
  • HSTS activado
  • SPF configurado
  • DMARC configurado
  • Antigüedad del dominio ≥ 1 año

Puntos débiles

  • CSP no configurada

Reseña detallada — netflix.com

Reseña del dominio

Dominio creado: 1997-11-11T05:00:00Z (≈ 28y 1m). Registrador: MarkMonitor Inc.. Hosting/AS: AMAZON-02, US — United States. Popularidad: Tranco #39, OPR 7.08/10. Reputación: GSB sin detecciones WebRisk sin detecciones. Seguridad del correo: SPF Activado, DMARC reject. Certificado válido hasta: 2026-09-04T09:49:22+00:00.

Reseña de tienda/transacciones

No se ha detectado contenido mixto. No se ha detectado contenido mixto. Datos estructurados: Organization Ausente, contactPoint Ausente. Proporción de texto no visible: 0%.

Reseña técnica

HTTP 301 Redirección · Servidor AMAZON-02, US. HSTS Desactivado (preload: Desconocido). 3/6 encabezados de seguridad aplicados. DNSSEC Desactivado. Seguridad del correo: SPF Activado, DMARC reject. Política MTA-STS: Ninguno. TLS-RPT Desactivado. security.txt: disponible (https://netflix.com/.well-known/security.txt). Atributos de cookies que faltan: Secure×0 / HttpOnly×0 / SameSite×0. Puntuación de ofuscación JS 0. Reputación: GSB clean, WebRisk clean → global Bueno.

Explicación — fortalezas y estabilidad

Antigüedad: aprox. (≈ 28y 1m) (creado el 1997-11-11T05:00:00Z).

GSB sin detecciones

WebRisk sin detecciones

Certificado válido hasta: 2026-09-04T09:49:22+00:00.

Seguridad del correo: SPF Activado, DMARC reject.

3/6 encabezados de seguridad aplicados.

No se ha detectado contenido mixto.

Ver en conjunto la información del operador y los indicadores de confianza ayuda a evaluar mejor la coherencia de la marca/empresa y la probabilidad de operación a largo plazo.

Comprobar la seguridad de la página de pago (imposición de HTTPS, coincidencia del host de destino del formulario, integridad de los scripts) junto con el soporte al cliente y la política de devoluciones ofrece una imagen más precisa del nivel real de confianza.

Explicación — riesgos y puntos a mejorar

Sin HSTS, los ataques de degradación de protocolo y man-in-the-middle pueden debilitar la imposición de HTTPS. Active HSTS y prepare el registro en la lista de preload.

La falta de encabezados de seguridad importantes aumenta la exposición a clickjacking, MIME sniffing y fugas de información.

Sin DNSSEC, se depende por completo de los servidores de nombres superiores y el riesgo de manipulación DNS puede aumentar según el entorno.

Sin MTA-STS, la imposición de TLS en SMTP es más débil.

Sin TLS-RPT, es más difícil recopilar señales de fallo de TLS y obtener visibilidad operativa.

Ver en conjunto la información del operador y los indicadores de confianza ayuda a evaluar mejor la coherencia de la marca/empresa y la probabilidad de operación a largo plazo.

Antigüedad estimada del dominio
28y 1m
Registrador
MarkMonitor Inc.
SSL valid
SSL expires
2026-09-04T09:49:22+00:00
HTTP status
301
Server / ASN
AMAZON-02, US
Final URL
https://netflix.com/
SPF
DMARC
Uso de comodín en CT
No
HSTS preload
Desconocido
security.txt
Destinatarios de TLS-RPT
Ausente
Fecha de creación del dominio
1997-11-11T05:00:00Z
Hosting/AS
AMAZON-02
País de hosting
United States
Estado GSB
Sin coincidencias
Estado WebRisk
Sin coincidencias
Política DMARC
reject
PSI móvil
42
PSI escritorio
56
DNSSEC
Ausente
Páginas legales/de contacto
No
Datos estructurados: Organization
Ausente
Datos estructurados: contactPoint
Ausente
Riesgo de registro (0–100)
0
dmarc_p
reject
dmarc_rua
mailto:netflix@rua.netcraft.com,mailto:dmarcreports@netflix.com,mailto:dmarc_agg@dmarc.250ok.net
dmarc_ruf
mailto:netflix@ruf.netcraft.com,mailto:dmarcreports@netflix.com,mailto:dmarc_fr@dmarc.250ok.net
mixed_http
0
cookie_no_secure
0
cookie_no_httponly
0
cookie_no_samesite
0
Puntuación de ofuscación JS
0
Número de logotipos de pago
0
Proporción de texto no visible (%)
0
Formularios POST a otros dominios
0
Hosts externos de logotipos/iconos
0
YARA matches
0

Este análisis es una opinión automatizada basada en datos solo a modo de referencia. Verifique usted mismo la información antes de realizar pagos o descargas.

Acerca de este informe

  • Primer análisis: -
  • Última actualización: 2025-11-22 17:38:11
Correo

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

Rendimiento

LCP (datos de campo)2127ms
INP (datos de campo)-ms
CLS (datos de campo)0
LCP (laboratorio)7027ms
TBT (laboratorio)1200ms
Puntuación móvil42
LCP (laboratorio)2721ms
TBT (laboratorio)556ms
Puntuación escritorio56
https://netflix.com/

Encabezados de seguridad

  • HSTS
  • Content-Security-Policy
  • X-Content-Type-Options
  • X-Frame-Options
  • Referrer-Policy
  • Permissions-Policy
Configurar CSP
Ejemplo mínimo de CSP. Adapte las fuentes permitidas a su proyecto.
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
Configurar Referrer-Policy
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Configurar Permissions-Policy
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;

Historial del dominio

  1. 1997-11-11
    Dominio registrado: 1997-11-11T05:00:00Z

Puntos clave

Google Safe Browsing Sin coincidencias
Google Web Risk Sin coincidencias
AbuseIPDB -
SPF Configurado
DMARC Configurado
DNSSEC No
Seguridad de cookies Sin problemas
Contenido mixto (http) 0
Páginas legales Ausente
Detalles de DMARC
Política DMARC (p): reject
Informes agregados (rua): mailto:netflix@rua.netcraft.com,mailto:dmarcreports@netflix.com,mailto:dmarc_agg@dmarc.250ok.net
Informes de fallo (ruf): mailto:netflix@ruf.netcraft.com,mailto:dmarcreports@netflix.com,mailto:dmarc_fr@dmarc.250ok.net
TXT: v=DMARC1; p=reject; fo=1; rua=mailto:netflix@rua.netcraft.com,mailto:dmarcreports@netflix.com,mailto:dmarc_agg@dmarc.250ok.net;ruf=mailto:netflix@ruf.netcraft.com,mailto:dmarcreports@netflix.com,mailto:dmarc_fr@dmarc.250ok.netv=DMARC1; p=reject; fo=1; rua=mailto:netflix@rua.netcraft.com,mailto:dmarcreports@netflix.com,mailto:dmarc_agg@dmarc.250ok.net;ruf=mailto:netflix@ruf.netcraft.com,mailto:dmarcreports@netflix.com,mailto:dmarc_fr@dmarc.250ok.net
Estado HTTP301
Servidor AMAZON-02, US
CDN / Hosting AWS CloudFront
HSTSNo
Válido hasta2026-09-04T09:49:22+00:00
EmisorDigiCert Inc / DigiCert Secure Site ECC CA-1
Registrante/organizaciónAMAZON-02, US
RegistradorMarkMonitor Inc.
ASN16509
Red44.224.0.0/11
Título-
URL final: https://netflix.com/

Información de amenazas

Riesgo bajo (risk 1/100)
  • Sin HSTS, los ataques de degradación de protocolo y man-in-the-middle pueden debilitar la imposición de HTTPS. Active HSTS y prepare el registro en la lista de preload.
  • Se detectaron patrones sospechosos de JavaScript

La puntuación de riesgo de este sitio se calcula combinando encabezados de seguridad del navegador, estado SSL, contenido mixto, protección del dominio de correo (SPF/DMARC), patrones de redirección/ofuscación y los resultados de Google Safe Browsing y WebRisk. Actualmente hay pocos indicios claros de comportamiento malicioso, pero unos encabezados de seguridad o una protección de correo insuficientes pueden aumentar el riesgo de phishing o ataques man-in-the-middle. Antes de introducir información sensible, revise la ortografía del dominio y la vía de acceso (anuncio, mensaje privado, URL acortada, etc.). Antes de introducir datos de pago o información personal, verifique la información del operador (empresa/contacto), la imposición de HTTPS, DMARC/TLS-RPT y la existencia de contenido mixto.

Escaneo profundo (HTML/encabezados)

Precaución (deep 45/100)
  • Se han detectado patrones sospechosos de ofuscación de JavaScript.
  • Faltan algunos atributos de seguridad de las cookies (Secure/HttpOnly/SameSite).

Si aparecen ventanas emergentes, solicitudes inesperadas de conexión de monedero o descargas, cancele primero y compruebe la situación en anuncios oficiales o canales de la comunidad. Para cookies de sesión o inicio de sesión, configure siempre los atributos Secure, HttpOnly y SameSite.

Estado HTTP (escaneo profundo) 200
Set-Cookie (número) 10
Seguridad de cookies insuficiente Secure×5 / HttpOnly×5 / SameSite×5
Recursos HTTP (escaneo profundo) 0
Hosts de terceros principales 3
Patrones de JS sospechosos 2
Hora de captura: 2025-11-22T17:38:11+00:00
assets.nflxext.com help.nflxext.com occ.a.nflxso.net
Set-Cookie (muestras)
nfvdid=BQFmAAEBEPeXB-51LViB2IkFuNHJJTlAIw2ERVIrc9UVmbd9v-kONu-JH14aXPhriyvLAFNpjdAmLIg_G-m43Ef-JmmY6eYoRLZbB67gpKDsQKED4gYLgw%3D%3D; Domain=.netflix.com; Path=/; Max-Age=31536000</code><br><code>SecureNetflixId=v%3D3%26mac%3DAQEAEQABABTEw-v-PklzSPUhX1laXzmxijPFAPL7uIo.%26dt%3D1763833089543; Domain=.netflix.com; Expires=Sun, 22 Nov 2026 17:38:09 GMT; Path=/; HttpOnly; Secure; SameSite=Strict</code><br><code>NetflixId=v%3D3%26ct%3DBgjHlOvcAxLBAUnk9uBhK48XL8ORCaZa6uiQc4gxb9aFYu86Jxkwd_-V1zFfbZ3IAuNXn0FaVgNmCbTEdlHicNNSczALRzP3hMKauo0iChTykXmPnxDshbPMSVzXuWvd2BGd4aZkAebAtZw0626NJ_uklIx--WkrqOsAa4GRS4qWhULLAZkTND-el3Ef1zt-Ir-45Tvrnds7UbSgShAW2uIsN1eEp35-Rfg200qHHbA4NeHP0S_bHmQtqifWN-dU7q4A5JvHcgSYxMAYBiIOCgxdjBgBz-K4OKkr6K8.; Domain=.netflix.com; Expires=Sun, 22 Nov 2026 17:38:09 GMT; Path=/; HttpOnly; Secure; SameSite=Lax</code><br><code>flwssn=e198152b-25f9-4263-bb88-9cf698f72107; Max-Age=10800; Domain=.netflix.com; Path=/</code><br><code>nfvdid=BQFmAAEBEIOjNvlUlJzsTfK8TKsL4m9AZLBp_B7F8JPmBAn4TFe0shWun4xaU7kjHUgecL4cKsqOY-dc1CA55vxLFQzjoHjLvgyO7v79271Ju_Jd8nhDcw%3D%3D; Domain=.netflix.com; Path=/; Max-Age=31536000</code><br><code>SecureNetflixId=v%3D3%26mac%3DAQEAEQABABSQjQLCWblKwqwKSKZ8rq5emT3l9ugPhPk.%26dt%3D1763833090008; Domain=.netflix.com; Expires=Sun, 22 Nov 2026 17:38:10 GMT; Path=/; HttpOnly; Secure; SameSite=Strict</code><br><code>NetflixId=v%3D3%26ct%3DBgjHlOvcAxLBAQgmR72q6rHHIVXxViFQpm5zCqLAQp90DejncornqSOeafAt_WMZ-wCg_Nw--kpkSa28fgEHYAtYZma2V_O7B-OeyHyjLnT-AdPAzeTqKy8Fr7areLXPrwhJ4reHuL289pYXWv-gt2n9QuuX40Z_XvTsiXQLYzDy4oHfEMD5IlkhLhIwVA7ViwlcNDV2dbCYiyxbL7l68C2w64tiePlIy701D6-Nei5s5kmM796lpn7Rpc59Gf8fEr-qpXtfJhLMyeUYBiIOCgxgE_Dl5Q05F1wk6EA.; Domain=.netflix.com; Expires=Sun, 22 Nov 2026 17:38:10 GMT; Path=/; HttpOnly; Secure; SameSite=Lax</code><br><code>flwssn=320822fc-3183-4ba5-82d7-d013eba01331; Max-Age=10800; Domain=.netflix.com; Path=/</code><br><code>nfvdid=BQFmAAEBEOAeBChWtaYWESb3EHg0XV1AJV7IeicvrxEX_QojvJlin6e1O3L-m8uK-cbzbnR1jkwYyRYXGflC58yfD7xR_wIPYus5-H_DUyCThmEsVdGZ2A%3D%3D; Domain=.netflix.com; Path=/; Max-Age=31536000</code><br><code>SecureNetflixId=v%3D3%26mac%3DAQEAEQABABSQuPCaIF_oAL3dP3NbNcuDRtCsXjlI_xM.%26dt%3D1763833090435; Domain=.netflix.com; Expires=Sun, 22 Nov 2026 17:38:10 GMT; Path=/; HttpOnly; Secure; SameSite=Strict

Escenarios de uso

Si realizas un pago en este sitio

No se detectaron indicios claros de actividad maliciosa, pero los pagos en línea siempre tienen cierto riesgo. Verifica importe, destinatario y política de reembolso antes de pagar.

Si inicias sesión o envías datos personales

No se encontraron patrones maliciosos claros, pero las contraseñas y códigos 2FA deben tratarse como datos muy sensibles. Evita reutilizar contraseñas entre distintos sitios. La falta de atributos de seguridad en cookies o formularios POST entre dominios facilita el robo o uso indebido de sesiones. Tras iniciar sesión, vigila actividad inusual en cuenta o cargos.

Ubicación del servidor

United States (US) · ASN 16509 / AMAZON-02

Historial

Cambio --

Sitios añadidos recientemente

Reseñas

Media - / total 0

Checksum d29157c6c8a78e997933cb9c6fb46b0bc5267dbbef66f796b3274080fc5491ce

Analizando

Se están agregando distintas señales e información pública.

  1. Inicio
  2. Obtener DNS/WHOIS
  3. Comprobar respuesta HTTP
  4. Verificar SSL/TLS
  5. Consultar reputación
  6. Recopilar datos de PageSpeed
  7. Analizar encabezados de seguridad
  8. Verificar seguridad del correo
  9. Integrar señales ampliadas
  10. Generar informe