Netflix-gebruikers opgelet: er is een phishing-scam achter uw creditcardgegevens

Netflix gebruikers hoeven zich meer zorgen te maken dan prijsstijgingen, omdat ze nu het doelwit kunnen zijn van een phishing-zwendel die persoonlijke en zakelijke e-mails achterna gaat in een poging gevoelige informatie te verzamelen.

Gespot door cybersecurity-onderzoekers van PhishMe, is de phishing-zwendel bedoeld om Neflix-gebruikers te misleiden om hun creditcard te onthullen gegevens om geld te stelen, en om gestolen inloggegevens te gebruiken om andere online services te hacken of die gegevens op het dark web te verkopen.

Deze phishing-aanval begint met een e-mail van het Netflix-merk waarin gebruikers worden gevraagd hun account bij te werken details en heeft een link om hen naar een vervalste bestemmingspagina te leiden waarin om hun e-mailadres wordt gevraagd en wachtwoord. Zodra dat is ingevoerd, leidt de pagina hen naar een andere pagina en wordt hen gevraagd hun creditcardgegevens bij te werken, terwijl ze eruit zien als een echte Netflix-pagina.

Na dat stadium verschijnt er een bericht waarin de opgelichte gebruikers worden gefeliciteerd met het bijwerken van hun account, en wordt een knop gepresenteerd die ze kunnen gebruiken om terug te gaan naar een legitieme Netflix-pagina; in werkelijkheid hebben ze onbewust hun Netflix-inloggegevens en creditcardgegevens overhandigd.

Bovendien kunnen de gestolen gegevens leiden tot andere gehackte services als hackers een slachtoffer ontdekken wachtwoord is gebruikt voor andere sites, en loopt over van hun persoonlijke leven naar hun werk leven.

“Als de bedreigingsacteur voorbeelden kan vinden van hergebruik van wachtwoorden, kan phishing bij een consumentendienst als Netflix leiden om ongeoorloofde toegang te krijgen tot een zakelijke e-mailaccount en bijbehorende services, ”zegt PhishMe-onderzoeker Chase Sims gewaarschuwd.

Er is geen informatie over hoe wijdverbreid de phishing-campagne is geweest of hoeveel mensen er het slachtoffer van zijn geworden. Maar dergelijke oplichting maakt geen onderscheid tussen gebruikers, en de populariteit van Netflix betekent dat cybercriminelen een breed publiek hebben om aan te vallen. Dergelijke Netflix-zwendel is niet ongebruikelijk, maar ze worden steeds geavanceerder in het vervalsen van legitieme sites en webpagina's, wat betekent dat het de moeite waard is om extra voorzichtig te zijn met datgene waarop u klikt in uw e-mails.

Het is altijd aan te raden om het daadwerkelijke e-mailadres te controleren van elke e-mail die u ontvangt en daarom vraagt inloggegevens en om te voorkomen dat u op links klikt die de minste hint van onbetrouwbaar zijn hen.

Verwant: Netflix versus Amazon

Heb je de Netflix-zwendel gezien? Laat het ons dan weten via @TrustedReviews of op Facebook.