"Tu Ahmed ze wsparcia Netflixa". Tak mogą wyczyścić ci konto

Cyberprzestępcy stosują nowy sposób na wyłudzanie danych, podszywając się pod obsługę serwisu Netflix. Jak alarmuje niemiecki serwis Computer Bild, to "wyjątkowo bezczelne wiadomości phishingowe". W rozsyłanych wiadomościach nie ukrywają tożsamości rzekomego pracownika, który przedstawia się słowami: "Nazywam się Ahmed ze wsparcia Netflixa" – czytamy w komunikacie. Celem oszustów jest skłonienie odbiorców do kliknięcia w link i ujawnienia danych logowania.

Wiadomości informują o rzekomym wykryciu "niezwykłych działań" na koncie Netflix. Aby uniknąć domniemanej blokady, odbiorcy mają zweryfikować swoje dane w ciągu 24 godzin. Przycisk opisany jako "Sprawdź moje konto" nie prowadzi do oficjalnej strony Netflix. Zamiast tego uruchamia serię przekierowań, po których użytkownik trafia na zewnętrzną witrynę przygotowaną do wyłudzenia danych logowania.

Na próbę oszustwa wskazuje kilka szczegółów:

• wiadomość wysłano z adresu "comms@aplos.org", a nie z domeny Netflix;
• adres przeznaczony do odpowiedzi jest inny i również nie prowadzi do oficjalnego kanału kontaktu;
• Netflix zazwyczaj nie przedstawia pracowników pomocy technicznej wyłącznie imieniem w tego rodzaju komunikatach;
• żądanie reakcji w ciągu doby ma wywołać presję;
• odsyłacz nie kieruje do oficjalnej domeny Netflix.

Sama informacja o nietypowej aktywności nie potwierdza problemu z kontem. Przed kliknięciem warto sprawdzić adres nadawcy oraz miejsce docelowe odsyłacza. Najbezpieczniej otworzyć serwis z poziomu oficjalnej aplikacji albo wpisać znany adres Netflix ręcznie w przeglądarce.

Osoby, które otrzymały taką wiadomość, nie powinny korzystać z umieszczonego w niej przycisku. Jeśli ktoś podał już login lub hasło na fałszywej stronie, powinien natychmiast zmienić hasło do Netfliksa.

Tego samego hasła nie należy pozostawiać w innych serwisach. Jeżeli było używane ponownie, trzeba zmienić je także tam. Warto również sprawdzić dane płatnicze zapisane na koncie Netflix i upewnić się, że nie pojawiły się na nim nieautoryzowane zmiany.