Netflixフィッシング詐欺 – それらを認識して対抗する方法

Netflixなどの企業, PayPal, DHL, と アマゾン 多くの場合、さまざまなフィッシング詐欺に利用されています, サイバー詐欺師がその人気を悪用して、ユーザーをだまして個人情報や財務情報を共有させる場所.

巧妙なスパムメールを受け取っていないユーザーはほとんどいません. そして多くの場合, ユーザーは、疑わしいコンテンツとやり取りするリスクを知っているにもかかわらず、電子メールを開くことさえあります (テキスト本文内のリンク, 添付書類).

の 4月 2020 進行中の攻撃キャンペーンで、Netflixの電子メールフィッシング詐欺の新しい反復が検出されました. これは、受信者を脅迫してサブスクリプションを更新する必要があると信じ込ませるという一般的なアプローチを使用して、エンドユーザーに対して一斉に犯罪グループによって送信されています。. 今回表示される通知は、Netflixへの自動支払いの設定が完了していないことを示しています. 支払いを更新するためにURLが提供されます. 送信されるメッセージのほとんどは、次のタイトルを使用しています RE:[請求の一時停止] アカウントの変更は、サブスクリプション支払いサービスのために返すことができます.

2月中 2019 新しいタイプのNetflixフィッシング詐欺が報告されました—今回はパスワードリセットの電子メール通知の形をとります. 受信者は、本物のNetflixメッセージの本文のデザインとテキストスタイルをコピーした電子メールメッセージを受信します. 一般的に使用される2つのケースがあります:

• 要求されたパスワード —ユーザーがNetflixからのパスワードのリセットを要求し、正当なメッセージの前に偽のメッセージが届いた場合、被害者はおそらくそれと対話します. 送信者はリセットが要求された正確な時刻を知る必要があるため、これは実行するのが非常に難しいスキームです。. これは通常、事前にコンピュータにトロイの木馬をインストールしてフィッシングを自動的にトリガーすることによって行われます。.
• 一括送信 —犯罪者は、パスワードのリセットが要求されていないとは思わずに、ターゲットがメッセージと直接対話することを意図して画像を送信できます。.

Netflixフィッシング詐欺の新しい波に関する正式な警告がFTCによって発行されました. その配布方法は主に経由です メールメッセージ サービスから発信された正当なメッセージとしてマスクされているとされる. 実際、これらは、マルウェアサイトにつながるリンクを開くように強制することを目的として犯罪者によって作成されています。. 詐欺は、実際の通知に非常によく似たテキストデザインレイアウトとデザイン要素を特徴としています. 本文の内容には、次のリンクが配置されます “アップデート” 被害者のアカウントの詳細. クリックすると、ユーザーはアカウントにデータを要求するランディングページにリダイレクトされます.

Netflixフィッシング詐欺メッセージを運ぶ新しい攻撃キャンペーンの報告を受けました. 捕獲された菌株は世界的に広がり、さまざまな変異株がやがて開発される可能性があります. 表示された電子メールメッセージは、被害者のアカウントが停止されたことを示しています. ユーザーに危険な要素との対話を強制するために、Netflixの典型的なデザイン要素も含まれています. この場合、偽のログインページにつながるフィッシングリンクです.

表示されたランディングページは、Netflixログインの詳細を要求します, 入力すると、ハッカーのオペレーターに自動的に転送されます.

幸いなことに, フィッシングメールを認識する方法があります, この記事では、Netflixをテーマにしたフィッシング詐欺の最新の亜種を紹介します。. そしてそれぞれ, それらから身を守る方法.

Netflixフィッシング詐欺–説明

フィッシングの試みは絶えず改善され、より洗練され、パーソナライズされています.
慎重に作成された槍Netflixをテーマにしたスパムメールが広がり、Netflixユーザーをだましてクレジットカード情報を公開させようとしています。. これらの電子メールは通常、即時のアクションが取られない限り、加入者が自分のメンバーシップが廃止されようとしていると信じ込ませるように設計されています。. これは、悪意のあることを警告する最初の危険信号です。.

Netflixフィッシング–メンバーシップが一時停止されたFauxEmail

フィッシングメールは通常、次のような考えで書かれています。 切迫感を生み出す, メンバーシップが停止されようとしていると主張して、ユーザーを脅迫しようとすることがよくあります. これは明らかに、合法的な企業が実際に誘発することのない脅威です。, Netflixやその他のサブスクリプションベースの人気のあるサービス.

そのようなメールの例:

サブスクリプションの次の請求サイクルの請求情報を検証できませんでした. 48時間以内に返信がない場合は、メンバーシップを停止します.

上記の例のような主張を提示する電子メールは、Netflixまたはその他の合法的な会社のものではないことに注意してください. だまされて個人情報やクレジットカード情報を提供した場合, Netflixアカウントが危険にさらされている可能性があります, そしてあなたのアイデンティティは悪用されるかもしれません. そのようなメールに遭遇した場合, 開けないで, または、開いた場合–リンクや添付ファイルを操作しないでください. 奪われることに加えて, システムがマルウェアで溢れている可能性があります.

Netflixフィッシング–支払い拒否の偽の電子メール

Netflixをテーマにしたフィッシングメールの別のバージョンは、支払いの拒否に関するものです, そしてそうだった 検出されました MailGuardセキュリティ研究者によるしばらく前. この場合, クレジットカードが認識されなかったため、ユーザーはクレジットカードの詳細を再入力するよう求められます, またはある種の何か.

これがそのようなメールの例です:

登録されているAmexカードを承認しようとしましたが、承認できませんでした. 内に自動的にカードへの再請求を試みます 24-48 時間.
有効期限とCVVを更新します (カード検証値) アカウントで引き続き使用できるように、できるだけ早くAmexカードを使用してください.

ご覧のように, フィッシングメールは慎重に作成されています–会社のロゴがあります, 召喚ボタンと緊急性の感覚が再び作成されます. このボタンをクリックすると、潜在的な被害者は、要求された支払いの詳細を提供する必要があるページに移動します. 言うまでもなく, そうすることはあなたのクレジットカードの詳細とあなたの財政を害するでしょう.

Netflixフィッシング–マルウェア感染

クレジットカードの詳細の収集は、サイバー詐欺師が求めている唯一のものではないかもしれません. Netflixをテーマにした悪意のあるキャンペーンがいくつかあり、マルウェアが被害者のシステムにドロップされています.

そのようなケースの1つ 数年前の2月に登録されました. そのマルウェアキャンペーンは、Netflixで映画にアクセスして視聴するためのより安価な手段としてそれ自体を表していた.

攻撃者が採用した配布方法の1つは、Netflixソフトウェアになりすました悪意のあるファイルです。. 悪意のあるファイルはダウンローダーでした, 実行時, Infostealer.Banloadを黙ってダウンロードしながら、Netflixをテーマにしたホームページを開きました.

Infostealer.Banloadはトロイの木馬に分類されます. 被害者のシステムにインストールされたら, バックドアを開き、さまざまな種類の機密情報を収集します. 加えて, トロイの木馬は他の悪意のあるファイルもダウンロードする可能性があります, さらなる感染につながる可能性があります.

Netflixフィッシング–詐欺ログインページ

Netflix詐欺の別の変種は、偽のログインページの作成です。. 特に危険であることが証明されているバージョンは、制作から取得した背景画像を使用した単純なサインインダイアログを表示します. Netflixに属する正当なページにアクセスしたとユーザーに思わせることができるその他の要素には、次のものがあります。:

• フェイスブックログイン —ページにはFacebookログインオプションも含まれています. クリックすると、ハッカーは認証トークンを取得して、ユーザーのソーシャルネットワークデータに関する情報を取得できるようになります。.
• 言語オプション —ランディングページのいくつかの多言語バージョンにアクセスできます. これは、正当なNetflixログインページの特徴と見なされます.
• 同様のドメイン —このタイプのNetflixフィッシング詐欺のランディングページでは、同様のサウンドのドミナント名を使用できます. これは、実際のWebサイトの入力ミスがあった場合、ユーザーが気付かないうちに偽のドメインにアクセスする可能性があることを意味します。.
• セキュリティ証明書 —自己署名証明書または盗まれた証明書をインストールすると、誤った安心感が生まれる可能性があります.

Netflixフィッシング詐欺から保護する方法

幸運, Netflixアカウントを保護するのに役立つ方法があります. 会社自体がいくつかの「最高の推奨事項アカウントと個人情報を安全に保つための」:

• Netflixに固有のパスワードを使用し、定期的に変更してください;
• フィッシングの試みの可能性に注意してください;
• コンピュータを安全に保つ;
• 詐欺的または疑わしい活動を報告する;
• 未使用のデバイスからサインアウトする;
• Netflixにセキュリティ上の欠陥を報告する.

Netflixアカウントに関するこれらの一般的なセキュリティのヒントに加えて, メールアカウントとパソコンに関するこれらのヒントに必ず従ってください:

• あなたについての詳細を提供しないでください, 電子メールまたは未確認のWebサイトでのアドレスまたは同様の情報;
• 電子メールの添付ファイルを開かないでください, Netflixがそうする可能性は非常に低いため;
• 常にNetflixを使用してください 公式ウェブサイト サービスに関連するページを参照するには;
• 文法的または誤植のあるメッセージを操作しないでください;
• 名前で宛てられていないメールを操作しないでください;
• 聞くことを期待していないサービスから送信されたメッセージは避けてください;
• 追跡番号や注文や住所に関する具体的な詳細が含まれていないメッセージは信用しないでください;
• リンクをクリックして、確認のためにメールアドレスやその他の個人情報を提供することは避けてください;
• 身元を確認できない人への支払いは避けてください.

NetflixVPN保護: そのようなサービスを使用する理由

高度で有能なの使用 VPNソリューションは、Netflixサブスクライバーが ISPの理由でコンテンツがブロックまたは制限されている場合、コンテンツにアクセスできるようになります. これは、カタログが限られている国で特に役立ちます, 映画やリッチコンテンツのストリーミングを不快にする程度に利用できない、または調整されていない.

最も人気のあるインターネットサービスの1つとしてのNetflixは、インターネットサービスプロバイダーによって絶えず抑制され、制限されています。, それらのいくつかは、ストリーミング映画に関しては特定の用語を含んでいます. VPNサービスを使用すると、ユーザーは特別な方法でプライベートな暗号化された接続を設定できます Netflixに最適化されたサーバー オンデマンドの映画やコンテンツを引き続き楽しむことができます. VPNサービスの使用による追加の効果には、次のものがあります。:

• ISPによってNetflixで制定された検閲と地域ブロックを回避する, 企業のファイアウォールまたはその他の対策
• いくつかの人気のあるタイプの広告と追跡Cookieを削除する
• 安全な接続が常に使用されていることを確認する
• 画像やマルチメディアなどのデータをオプションで圧縮して、読み込みを高速化する

VPNサービスを選択するための最も重要な要素の1つ, Netflixの場合も, 安定した高速接続が常に行われるようにすることです. オファリングには Netflixに最適化されたサーバー 優れた再生とパフォーマンスを提供します.

セキュリティ面で, サイトを訪問するたびに考慮すべき重要な要素があります: DNS漏洩保護, SSL証明書の適用と追加のプライバシーガードオプション. 現在、VPNサービスはすべてのタイプのユーザーに推奨されています, 住んでいる人でさえ “普通” ほとんどのインターネットサイトとサービスが侵入型追跡広告をロードするという事実による国, スクリプトおよびその他のペイロード. それらの大部分は、ユーザーが残したインターネットトレースに厳密に依存しています. VPNサービスを多用する場合, これは彼らの通常の機能をブロックします.

Netflixフィッシング詐欺を削除する方法

一部のNetflix詐欺を削除するために必要なのは、メッセージを無視することだけです。, 決してそれに応答して削除しないでください. 他の詐欺には少しの行動が必要です, たとえば、セキュリティソフトウェアを使用してコンピュータを徹底的にスキャンし、Netflixのなりすましメッセージをコンピュータにプッシュしているマルウェアコンポーネントがあるかどうかを判断します。, ブラウザまたはメールアドレス.

Netflixフィッシングメールを操作したためにコンピュータが危険にさらされていると思われる場合, セキュリティソフトウェアでスキャンすることを強くお勧めします.

SpyHunterスキャナーは脅威のみを検出します. 脅威を自動的に削除したい場合, マルウェア対策ツールのフルバージョンを購入する必要があります.SpyHunterマルウェア対策ツールの詳細をご覧ください / SpyHunterをアンインストールする方法