Netflix-brugere pas på - der er en phishing-fidus efter dine kreditkortoplysninger

Netflix brugerne har mere at bekymre sig om end prisstigninger, da de nu kan være målet for en phishing-svindel, der følger personlige og forretningsmails i et forsøg på at hente følsomme oplysninger.

Opdaget af cybersikkerhedsforskere på PhishMe har phishing-fidus til formål at narre Neflix-brugere til at afsløre deres kreditkort detaljer for at plyndre penge samt bruge stjålne legitimationsoplysninger til at hacke sig ind i andre onlinetjenester eller sælge disse data på det mørke web.

Dette phishing-angreb starter med en e-mail med Netflix-mærke, der beder brugerne om at opdatere deres konto detaljer og har et link til at henvise dem til en falsk destinationsside, der beder om deres e-mail-adresse og adgangskode. Når først dette er blevet indtastet, dirigeres dem til en anden side, der beder dem om at opdatere deres kreditkortoplysninger, alt imens de ligner en ægte Netflix-side.

Efter dette stadium dukker en meddelelse op, der lykønsker de bedragede brugere for at have opdateret deres konto og præsenterer en knap, som de kan bruge til at vende tilbage til en legitim Netflix-side; i virkeligheden har de ubevidst afleveret deres Netflix-loginoplysninger og kreditkortoplysninger.

Desuden kan de stjålne detaljer føre til andre hackede tjenester, hvis hackere opdager et offer adgangskode er blevet brugt til andre websteder og overgår fra deres personlige liv til deres arbejde liv.

”Hvis trusselsaktøren kan finde eksempler på genbrug af adgangskoder, kan phishing af en forbrugertjeneste som Netflix føre til ulovlig adgang til en virksomheds e-mail-konto og tilknyttede tjenester, ”PhishMe-forsker Chase Sims advarede.

Der er ingen oplysninger om, hvor udbredt phishing-kampagnen har været, eller hvor mange mennesker der er blevet offer for den. Men sådanne svindel skelner ikke mellem brugere, og Netflixs popularitet betyder, at cyberkriminelle har et bredt publikum at angribe. Sådanne Netflix-svindel er ikke ualmindelige, men de bliver mere sofistikerede med at falske legitime websteder og websider, hvilket betyder, at det er værd at være ekstra forsigtig med det, du klikker på i dine e-mails.

Det tilrådes altid at kontrollere den faktiske e-mail-adresse på enhver e-mail, der indstilles til dig, der beder om loginoplysninger og for at undgå at klikke på eventuelle links, der har det mindste antydning til at være risikable dem.

Relaterede: Netflix vs Amazon

Har du set Netflix-fiduset? Fortæl os i så fald @TrustedReviews eller på Facebook.