Truffe di phishing Netflix – Come riconoscere e contrastarle

Aziende come Netflix, PayPal, DHL, e Amazon sono spesso sfruttato in varie truffe di phishing, dove cyber criminali sfruttano la loro popolarità per ingannare gli utenti a rivelare informazioni personali e finanziarie.

C'è appena un utente che non ha ricevuto una e-mail di spam furbo. E in molti casi, l'utente apre anche l'e-mail pur conoscendo i rischi di interazione con contenuti sospetti (collegamenti all'interno del corpo del testo, documenti allegati).

In Aprile 2020 una nuova iterazione della truffa di phishing via email di Netflix è stata rilevata in una campagna di attacco in corso. Viene inviato da un gruppo criminale in blocco contro gli utenti finali usando l'approccio comune di ricattare i destinatari nel ritenere che debbano rinnovare un abbonamento. Questa volta la notifica mostrata indica che il pagamento automatico impostato su Netflix non è stato eseguito. Viene fornito un URL per rinnovare il pagamento. La maggior parte dei messaggi inviati utilizza il seguente titolo RI:[Sospensione fatturazione] Modifica dell'account Può essere restituito per il servizio di pagamento in abbonamento.

Nel mese di febbraio 2019 un nuovo tipo di Netflix phishing stato segnalato - questa volta prendendo la forma di una notifica e-mail la reimpostazione della password. I destinatari riceveranno messaggi di posta elettronica che copiano il design e lo stile del testo del corpo dei messaggi autentici Netflix. Ci sono due casi che vengono comunemente usati:

• password richiesto - Se gli utenti richiedono una reimpostazione della password da Netflix e il falso messaggio arriva prima di quella legittima le vittime probabilmente interagire con esso. Questo è uno schema molto difficile da eseguire come mittenti avranno bisogno di conoscere l'ora esatta in cui è richiesto il reset. Questo è comunemente fatto con l'installazione di un Trojan sul computer in anticipo, che farà scattare automaticamente il phishing.
• Bulk Invio - I criminali possono inviare le immagini con l'intento che gli obiettivi potranno interagire con i messaggi direttamente senza pensare che una reimpostazione della password non è stato richiesto da loro.

Un avvertimento formale riguardante una nuova ondata di Netflix phishing è stato emesso dalla FTC. Il modo suo distribuiti principalmente tramite messaggi e-mail che presumibilmente mascherare i messaggi legittimi che hanno origine dal servizio. In realtà essi sono prodotti da criminali con l'intenzione di costringere ad aprire i link che conduce a siti di malware. Le truffe sono dotate di progettazione di layout e design elementi di testo che sono molto simili le notifiche reali. Nel sommario del corpo un collegamento sarà disposto a “aggiornare” dettagli del conto della vittima. Se si fa clic gli utenti verranno reindirizzati a una pagina di destinazione che richiedere il conto della loro dati.

Abbiamo ricevuto segnalazioni di una nuova campagna di attacco che trasportano Netflix messaggi di phishing truffa. I ceppi catturati vengono diffuse globalmente e diverse varianti possono essere sviluppate nel tempo. Il messaggio di posta elettronica visualizzato legge l'account della vittima è stato sospeso. Gli elementi di design tipici di Netflix sono inclusi anche al fine di costringere gli utenti a interagire con gli elementi pericolosi. In questo caso si tratta di un link di phishing che porterà ad una pagina di login falso.

La pagina di destinazione indicato richiederà i Netflix password, se inserito verranno automaticamente trasferiti agli operatori degli hacker.

Per fortuna, ci sono modi per riconoscere le email di phishing, e in questo articolo ci accingiamo a presentarvi le ultime varianti di truffe di phishing Netflix a tema. e, rispettivamente,, come proteggersi da loro.

Truffe di phishing Netflix - Descrizione

tentativi di phishing vengono costantemente migliorati e resi più sofisticati e personalizzati.
mail di spam con cura artigianale lancia Netflix a tema hanno diffuso il tentativo di ingannare gli utenti Netflix a rivelare le loro informazioni di carta di credito. Queste e-mail sono in genere progettati per rendere l'abbonato credere che la sua appartenenza è in procinto di essere interrotto a meno che non si agisca immediatamente. Questa è la prima bandiera rossa che si dovrebbe allarme delle intenzioni malevoli.

Netflix Phishing - Composizione sospeso FauxEmail

email di phishing sono scritti con l'idea di la creazione di un senso di urgenza, e spesso cercare di intimidire l'utente, sostenendo la loro appartenenza è in procinto di essere sospesa. Questa è chiaramente una minaccia che nessuna società legittima sarà effettivamente indurre, sia esso Netflix o qualche altro popolare servizio su abbonamento.

Un esempio di tale e-mail:

Siamo stati in grado di convalidare i dati di fatturazione per il prossimo ciclo di fatturazione del tuo abbonamento. Ci sospendere l'iscrizione, se non riceviamo una risposta da voi all'interno di 48hours.

Tenete a mente che una e-mail che presenta indicazioni quali l'esempio di cui sopra non appartengono a Netflix o di qualsiasi altra società legittima. Se si sono indotti a dare via le vostre informazioni personali o carta di credito, gli account Netflix possono essere compromessi, e la vostra identità può essere oggetto di abuso. Nel caso in cui si verifica un tale e-mail, non aprirlo, o se lo fai aprirlo - non interagiscono con uno qualsiasi dei link o allegati. Oltre ad essere derubati, il sistema può essere inondato da malware.

Netflix Phishing - Pagamento rifiutato Faux-mail

Un'altra versione di Netflix-tema email di phishing è diminuito preoccupazioni pagamenti, ed esso era rilevato un po 'indietro da ricercatori di sicurezza MailGuard. In questo caso, l'utente verrà chiesto di reinserire dettagli sulla sua carta di credito, perché non è stato riconosciuto, o qualcosa del genere.

Ecco un esempio di tale e-mail:

Abbiamo tentato di autorizzare la carta Amex avete in archivio ma erano in grado di farlo. Ci tenta automaticamente di addebitare sulla carta di nuovo entro 24-48 orario.
Aggiornare la data di scadenza e CVV (di verifica della carta) per la vostra carta Amex il più presto possibile in modo da poter continuare ad usarlo con il tuo account.

Come potete vedere, l'e-mail di phishing è messa con attenzione - ha il logo aziendale, un pulsante di chiamata all'azione e ancora una volta si crea un senso di urgenza. Se questo pulsante viene cliccato il potenziale vittima sarà presa ad una pagina in cui devono essere forniti i dati di pagamento richiesti. Inutile dire, in questo modo si danno i dati della carta di credito e le vostre finanze.

Netflix Phishing - Malware Infezioni

Credit dati della carta di raccolta non può essere l'unica cosa cyber criminali sono dopo. Ci sono state diverse campagne maligni Netflix a tema in cui il malware è stato fatto cadere sui sistemi delle vittime.

Uno di questi casi è stato registrato nel mese di febbraio un paio di anni fa. Quella campagna malware si rappresentava come un mezzo più conveniente per accedere e guardare i film su Netflix.

Un metodo di distribuzione impiegato da aggressori coinvolto file dannosi mascherati come software Netflix. I file dannosi erano downloader che, all'esecuzione, aperto una home page Netflix a tema, mentre il download di silenzio Infostealer.Banload.

Infostealer.Banload è classificato come un cavallo di Troia. Una volta installato sul sistema della vittima, si apre una backdoor e raccoglie vari tipi di informazioni sensibili. In aggiunta, il Trojan può anche scaricare altri file dannosi, e può portare a ulteriori infezioni.

Netflix Phishing - Scam pagina di login

Un'altra variante delle truffe Netflix è la creazione di pagine di login falsi. Le versioni, in particolare, che hanno dimostrato di essere presenti pericolose una semplice finestra di dialogo di accesso in un'immagine di sfondo preso da loro produzione con. Altri elementi che possono manipolare gli utenti a pensare che essi hanno accesso a una pagina legittima appartenente a Netflix include quanto segue:

• Facebook Login - Le pagine contengono anche un'opzione di login di Facebook. Se cliccato gli hacker saranno in grado di ottenere il token di autenticazione e quindi ottenere informazioni sui dati social network gli utenti.
• Opzioni lingua - Diverse versioni multi-lingua della pagina di destinazione è possibile accedere. Questo è visto come una caratteristica della pagina di login legittima Netflix.
• domini simili - Le pagine di destinazione di phishing truffa Netflix di questo tipo possono utilizzare simili nomi dal suono Domin. Ciò significa che se il sito reale è digitato in modo errato gli utenti possono atterrare su un dominio falso senza accorgersene.
• Certificati di sicurezza - Auto-firmati o certificati rubati possono essere installati in grado di istituire un falso senso di sicurezza.

Come rimanere protetti dalle truffe phishing Netflix

Per fortuna, ci sono modi che potrebbero aiutare a proteggere il tuo account Netflix. L'azienda si è dotata qualche “migliori raccomandazioni”Per mantenere il vostro account e le informazioni personali al sicuro:

• Utilizzare una password unica per Netflix e cambiare periodicamente;
• Essere a conoscenza di eventuali tentativi di phishing;
• Mantenere il proprio computer sicuro;
• Segnala attività fraudolente o sospette;
• Esci da dispositivi inutilizzati;
• Segnala falle di sicurezza a Netflix.

In aggiunta a queste punte di sicurezza generale per quanto riguarda il tuo account Netflix, assicurarsi di seguire questi suggerimenti riguardo al tuo account di posta elettronica e personal computer:

• Non fornire alcun dettaglio su di te, indirizzi o informazioni simili via e-mail o su siti web non verificate;
• Non aprire allegati di posta elettronica, come è altamente improbabile per Netflix per farlo;
• Usare sempre Netflix di Sito ufficiale per fare riferimento alle pagine in connessione con il servizio;
• Non interagire con messaggi con errori grammaticali o tipografici;
• Non interagire con messaggi di posta elettronica che non sono indirizzati a voi per nome;
• Evitare i messaggi inviati da un servizio che non ti aspetti di sentire da;
• Non fidarti di messaggi che non includono un numero di inseguimento o dettagli specifici circa l'ordine o l'indirizzo;
• Evitare di fare clic sui collegamenti per fornire il proprio indirizzo e-mail o altri dati personali per la verifica;
• Evitare di pagamenti a qualcuno la cui identità non è possibile confermare.

Protezione VPN Netflix: Perché per l'utilizzo di tale servizio

L'utilizzo di un avanzato e capace VPN soluzione garantisce che gli abbonati Netflix sarà in grado di accedere al contenuto se viene bloccato o limitata per motivi ISP. Ciò è particolarmente utile nei paesi in cui il catalogo è limitato, Non disponibile o strozzato in misura che fa i film in streaming e contenuti sgradevoli.

Netflix come uno dei servizi più popolari di Internet viene continuamente strozzato e limitato da parte dei fornitori di servizi Internet, alcuni di loro sono anche termini specifici quando si tratta di film in streaming. Un servizio VPN consente agli utenti di impostare una connessione privata e criptato via speciale server Netflix-ottimizzati permettendo loro di continuare a godere dei film e contenuti on-demand. Ulteriori effetti derivanti dall'utilizzo di servizio VPN sono i seguenti:

• Bypassare la censura e blocchi regionali istituita su Netflix dagli ISP, firewall aziendali o altre misure
• Rimozione di alcuni tipi popolari di pubblicità e cookie traccianti
• Garantire che una connessione protetta venga sempre utilizzato
• compressione facoltativa fatto su dati come immagini e multimedia per garantire che essi caricare più velocemente

Uno dei fattori più importanti per la scelta di servizi VPN, e nel caso di Netflix pure, è quello di garantire sempre che una connessione stabile e veloce è fatta. Le offerte devono avere un server di Netflix ottimizzato che offre eccellenti prestazioni di riproduzione e.

Sicurezza-saggio, ci sono fattori importanti che devono essere considerati ogni volta che i siti vengono visitati: protezione di perdita DNS, certificati SSL dell'ordine e le eventuali opzioni di guardia maggiore privacy. Al giorno d'oggi i servizi VPN sono consigliati per gli utenti in tutti i tipi, anche quelli che vivono in “ordinario” paesi a causa del fatto che la maggior parte dei siti e servizi Internet carico invadenti annunci di tracciamento, script e altri carichi utili. Una gran parte di essi dipendono strettamente dalle tracce di Internet lasciate dagli utenti. Quando un servizio VPN viene utilizzato in larga misura, questo bloccherà il loro normale funzionamento.

Come rimuovere le truffe di phishing Netflix

Tutto ciò che serve per rimuovere alcune truffe Netflix è quello di ignorare il messaggio, non rispondere ad esso ed eliminarlo. Altre truffe richiedono un po 'di azione, come ad esempio la scansione a fondo il computer con il software di sicurezza per determinare se si dispone di alcuni componenti malware che sta spingendo Netflix falsificato i messaggi sul computer, browser o indirizzo e-mail.

Nel caso in cui si ritiene che il computer è in pericolo perché avete interagito con un sito di phishing email Netflix, è fortemente raccomandato di eseguire la scansione con software di sicurezza.

scanner SpyHunter rileva solo la minaccia. Se si desidera che la minaccia da rimuovere automaticamente, è necessario acquistare la versione completa del tool anti-malware.Per saperne di più sullo strumento SpyHunter Anti-Malware / Come disinstallare SpyHunter