Netflix. Atak phishingowy na użytkowników Netfliksa. Nie daj się oszukać! Jak się chronić przed cyberatakiem?

Eksperci ostrzegają przed oszustami, których ofiarami padają użytkownicy Netfliksa. Rozpoczęły się ataki phishingowe mające na celu kradzież pieniędzy użytkowników serwisu! To już kolejne oszustwo "na Netflixa".

Podobnie jak na początku tego roku, również tym razem przesyłane przez oszustów maile zawierają informację o zawieszeniu konta użytkownika i nakazują uregulowanie rzekomej zaległości. – To atak phishingowy, który ma na celu przejęcie danych użytkowników i w konsekwencji kradzież pieniędzy z ich rachunków. To doskonały czas dla oszustów, zwłaszcza, że obecnie dużo mówi się o dalszych zmianach w cenniku Netflixa, a to sprawia, że klienci platformy mogą być bardziej podatni na atak – informują eksperci ESET.

Z usług Netfliksa korzysta w Polsce ponad 800 tysięcy subskrybentów. Niestety, to właśnie oni stali się celem cyberprzestępców. Ich celem jest uzyskanie dostępu do kart płatniczych użytkowników, a docelowo - kradzież pieniędzy.

Pierwsze przypadki tej kampanii mogliśmy zaobserwować na początku tego roku. W tym tygodniu specjaliści ds. cyberbezpieczeństwa ESET dostrzegli wiadomości mailowe sugerujące użytkownikom Netflixa, że ich konto zostanie zawieszone w związku z niezautoryzowaną płatnością. Aby uniknąć wstrzymania abonamentu i dostępu do ulubionych filmów i seriali, użytkownicy muszą opłacić rzekomą zaległość klikając w link znajdujący się w treści maila. To oczywiście oszustwo.

W galerii możecie zobaczyć screen fałszywej wiadomości wysyłanej do niektórych użytkowników platformy streamingowej:

– Po kliknięciu w link, użytkownik zostaje przeniesiony do specjalnie spreparowanej strony, na której znajduje się formularz, który wymaga od użytkownika danych logowania, jak i danych karty płatniczej. W momencie przesłania uzupełnionego formularza, oszuści stają się właścicielem danych, które mogą wykorzystać do kradzieży pieniędzy oraz przejęcia wszystkich naszych kont, w których wykorzystujemy to same hasło. – ostrzega Kamil Sadkowski, specjalista ds. cyberbezpieczeństwa ESET.

Po kliknięciu w link, użytkownicy są przenoszeni na stronę, która do złudzenia przypomina stronę Netflix. To może być bardzo mylące.

Ważny jest również czas, w którym subskrybenci otrzymują wiadomości, ponieważ obecnie trwają dyskusje dotyczące zmiany cennika usług Netflixa. Taka informacja sprawia, że wielu użytkowników spodziewa się kontaktu ze strony platformy streamingowej, a przeprowadzona w tym czasie kampania phishingowa staję się bardziej skuteczna.

• pod żadnym pozorem nie klikaj w linki znajdujące się w wiadomościach mailowych, nawet jeśli na pierwszy rzut oka pochodzą one ze znajomego źródła
• zawsze sprawdzaj mejla nadawcy - jeśli wydaje się łudząco podobny do oficjalnego mejla Netflix - usuń wiadomość
• jeśli masz wątpliwości co do otrzymanej wiadomości - skontaktuj się z infolinią w celu zasięgnięcia informacji o stanie naszego konta
• na strony sklepów czy platform streamingowych wchodź poprzez własnoręcznie wpisany adres witryny