Xamoz es un sitio de streaming que ofrece películas y series sin licencia de difusión. La plataforma solicita a los visitantes que creen una cuenta y, en algunos casos, que proporcionen datos bancarios para acceder al contenido. Esta recopilación de datos en un sitio no declarado plantea problemas concretos de seguridad, tanto para la tarjeta bancaria como para la información personal transmitida durante el registro.
Recopilación de datos bancarios en un sitio sin marco legal: lo que implica
Un sitio de streaming no autorizado no cumple con ninguna obligación regulatoria en materia de protección de datos. A diferencia de una plataforma registrada ante la CNIL, Xamoz no ofrece ninguna garantía sobre el almacenamiento, cifrado o eliminación de la información ingresada por sus usuarios.
Cuando aparece un formulario de pago en este tipo de sitio, nada certifica que la transacción pase por un proveedor de pago seguro. Los datos de la tarjeta (número, fecha de expiración, criptograma) pueden ser almacenados en texto claro en servidores no protegidos, accesibles a terceros o revendidos en mercados paralelos.
El problema no se limita a la tarjeta bancaria. La dirección de correo electrónico, la contraseña elegida durante el registro y a veces el número de teléfono constituyen un conjunto de datos explotables. Si se utiliza la misma contraseña en otros servicios (correo, banca en línea, redes sociales), una filtración desde Xamoz puede comprometer varias cuentas a la vez. Este mecanismo tiene un nombre: el credential stuffing, que consiste en probar automáticamente combinaciones de identificación/contraseña robadas en otras plataformas.
Varios análisis publicados en línea corroboran estas observaciones. Al consultar las opiniones sobre el sitio xamoz, se encuentran reportes de usuarios enfrentados a cargos no autorizados tras el registro.
Fraude por manipulación en lugar de piratería directa de tarjeta
Los contenidos que tratan sobre la seguridad de los pagos en línea a menudo se centran en el robo de números de tarjeta. La realidad de la fraude bancaria ha cambiado en los últimos años.
Según el informe del Observatorio de la seguridad de los medios de pago (Banco de Francia), comentado por varios medios especializados en 2026, la fraude por transferencia ha superado a la fraude por tarjeta en monto. La fraude por transferencias ha aumentado significativamente entre 2024 y 2025, mientras que la fraude por tarjeta ha disminuido en el mismo período.
Esto significa que el riesgo que representa un sitio como Xamoz no se detiene en el robo de números de tarjeta. Los datos personales recuperados (nombre, correo electrónico, teléfono) sirven de base para escenarios de manipulación más elaborados.
El escenario del falso consejero bancario
Un estafador que tiene su nombre, su correo electrónico y el hecho de que tiene una cuenta bancaria activa puede contactarlo haciéndose pasar por su banco. El pretexto clásico: una “actividad sospechosa detectada” en su cuenta, que requiere una acción urgente.
El objetivo ya no es piratear su tarjeta, sino llevarlo a validar usted mismo una transferencia o a comunicar un código de autenticación recibido por SMS. Este tipo de fraude, llamado por manipulación, ha aumentado significativamente en 2025 según Les Échos y Boursorama.
- El estafador utiliza datos personales reales para ganar su confianza (nombre completo, banco supuesto, últimos dígitos de la tarjeta).
- Crea un sentimiento de urgencia: suspensión inminente de la cuenta, intento de fraude en curso.
- Pide una acción precisa: validar una operación en la aplicación móvil, comunicar un código recibido por SMS, o realizar una transferencia “de seguridad”.
Ningún banco pide jamás validar una operación por teléfono en un contexto de llamada entrante. Este reflejo es suficiente para bloquear la mayoría de estos intentos.
Bloqueo DNS y lista ARCOM: verificar el estado de un sitio antes de pagar
Los sitios de streaming ilegales como Xamoz son objeto regularmente de bloqueos ordenados por la ARCOM (ex-Hadopi). Estos bloqueos pasan por los proveedores de acceso a internet, que redirigen las solicitudes DNS a una página de advertencia.
Un sitio sometido a un bloqueo DNS por la ARCOM no tiene ninguna legitimidad comercial. Ingresar datos de pago allí equivale a transmitir sus datos bancarios a un operador que infringe la ley francesa sobre propiedad intelectual, y que no tiene ninguna razón para respetar el reglamento general sobre protección de datos.
Para verificar si un sitio figura en la lista de dominios bloqueados, existen varios métodos:
- Probar el acceso al sitio desde una red móvil y una red fija: si el sitio es inaccesible en un operador pero accesible a través de un VPN, probablemente esté bloqueado.
- Buscar el nombre del sitio en las decisiones públicas de la ARCOM.
- Consultar herramientas de evaluación de reputación (ScamAdviser, URLVoid) que agregan reportes.
El hecho de que un sitio eluda un bloqueo (cambio de nombre de dominio, espejos) es en sí mismo un indicador de riesgo. Un servicio legítimo no cambia de dirección para escapar de una decisión judicial.
Reaccionar después de haber ingresado sus datos en Xamoz
Si se han proporcionado datos bancarios en este tipo de sitio, la primera acción es hacer oposición en la tarjeta. El servidor interbancario dedicado a las oposiciones está accesible de forma permanente, y se emite un número de registro para conservar un rastro fechado del trámite.
Cambiar la contraseña utilizada durante el registro en Xamoz es la segunda prioridad, especialmente si esta contraseña se comparte con otros servicios. Activar la autenticación fuerte (validación por aplicación móvil o biometría) en la banca en línea y el correo reduce el riesgo de acceso no autorizado, incluso en caso de filtración de identificadores.
Supervisar los extractos bancarios durante varias semanas sigue siendo necesario. Los cargos fraudulentos no siempre aparecen de inmediato: algunos operadores primero prueban con pequeños montos antes de intentar transacciones más altas. Un reporte en la plataforma Perceval del Ministerio del Interior permite documentar la fraude y alimentar las investigaciones en curso.
La aparente gratuidad de un servicio de streaming siempre oculta un modelo económico. Cuando este modelo se basa en la recopilación de datos personales y bancarios sin ningún marco legal, el costo real para el usuario supera con creces el precio de una suscripción a una plataforma autorizada.
