Escrocheria Netflix păcălește utilizatorii Gmail prin exploatarea ciudățeniei „puncte-nu-contează”
O ciudățenie Gmail ar putea deschide utilizatorilor care au un punct în adresa lor de e-mail atacuri de phishing.
Serviciul de e-mail Google nu recunoaște punctele din adresele de e-mail. Ca companie explică„Dacă cineva adaugă din greșeală puncte la adresa dvs. când vă trimiteți un e-mail, veți primi totuși acel e-mail. De exemplu, dacă e-mailul dvs. este [email protected], dețineți toate versiunile punctate ale adresei dvs. ”
Aceasta înseamnă că, dacă cineva ar trimite un e-mail la [email protected] sau chiar la [email protected], mesajul ar fi trimis în continuare la [email protected].
Cu toate acestea, alte site-uri și servicii, cum ar fi Netflix, recunosc punctele din adresele de e-mail și ar lua în considerare un un cont înregistrat la [email protected] și un cont înregistrat la [email protected] pentru a fi complet separa. Aceasta este o problemă potențială.
La fel de raportat de la registru, această discrepanță aproape a păcălit un dezvoltator, numit James Fisher, să-și adauge detaliile cardului în contul Netflix al altuia.
El a primit un e-mail legitim de la Netflix la începutul acestui an, spunându-i că contul său este în așteptare și îl sfătuiește să-și actualizeze detaliile de plată. Cu toate acestea, când a urmărit și a aruncat o privire mai atentă, a observat că numărul cardului asociat contului nu era al său.
„În cele din urmă mi-am dat seama că acest e-mail este la adresa [email protected]. În mod normal, folosesc [email protected], fără puncte. S-ar putea să credeți că acest e-mail ar fi trebuit să revină, dar în schimb a ajuns în căsuța de e-mail a mea, deoarece „punctele nu contează în adresele Gmail”, a spus el a scris.
Contul Netflix [email protected] backed a fost creat în septembrie 2017, în timp ce contul Netflix real al lui Fisher a funcționat din 2013. Deoarece nu trebuie să verificați adresa de e-mail asociată unui cont Netflix la prima înscriere, puteți începe să vizionați emisiuni imediat.
Fisher, care a marcat puncte, nu contează ca o „caracteristică greșită”, spune că îi lasă pe utilizatori vulnerabili la escroci.
Pentru a exploata confuzia din jurul său, tot ce ar trebui să facă este să găsească o adresă Gmail deja înregistrată pe Netflix, să creeze un Netflix cont care utilizează acea adresă de e-mail, numai cu puncte adăugate, înscrieți-vă pentru o probă gratuită folosind un număr de card „aruncabil”, apoi anulați card.
Ca răspuns, Netflix ar trimite prin e-mail utilizatorului real al contului Gmail, cerându-i detaliile de plată. Cu excepția cazului în care erau într-adevăr alertați, își adăugau, fără să vrea, informațiile de plată în contul Netflix al escrocului.
„Echipa Gmail ar trebui să combată acest tip de phishing. Ei ar trebui să recunoască oficial că punctele-nu-contează este o caracteristică greșită ”, a continuat Fisher.
„Fiecare cont Google ar trebui să aibă o variantă configurată ca adresă standard; Aș seta [email protected] ca standard și poate John l-ar seta pe [email protected] ca standard. Dacă un e-mail este trimis la o adresă non-standard, acesta trebuie afișat cu un avertisment.
„În cele din urmă, utilizatorii Gmail ar trebui să poată renunța la puncte, nu contează. Îmi doresc ca orice e-mail trimis la [email protected] să fie respins în loc să ajungă la căsuța de e-mail. Funcția puncte-nu-contează ar trebui să fie dezactivată în mod implicit pentru orice cont Google nou și, în cele din urmă, să se retragă. ”
A spus un purtător de cuvânt al Netflix Recenzii de încredere: „Suntem conștienți de această caracteristică specifică Gmail și lucrăm activ la măsuri de protecție împotriva utilizării ei într-un mod rău intenționat față de Netflix și membrii noștri. Membrii Netflix care doresc să afle mai multe despre cum să-și păstreze informațiile personale în siguranță împotriva escrocheriilor și a altor activități dăunătoare pot merge la netflix.com/security și ar trebui să contacteze Serviciul Clienți imediat dacă observă ceva care este neobișnuit cu al lor cont."
De asemenea, am luat legătura cu Google și vom actualiza acest articol când vom auzi.
Vi se par utile punctele-nu-contează? Împărtășiți-vă gândurile și îngrijorările pe Twitter @TrustedReviews.
