Nos dias de hoje, Os e-mails fraudulentos de phishing da Netflix estão ganhando força porque têm como alvo o fator humano, que é a parte mais vulnerável do sistema de segurança. Os golpistas muitas vezes se disfarçam de respeitáveis, organizações facilmente identificáveis. Para entender a magnitude do problema, é importante notar que os clientes da Netflix são avisados para tomar cuidado com e-mails de phishing supostamente enviado pela Netflix. Esses e-mails parecem tão convincentes que os destinatários não hesitam em clicar nos links que supostamente atualizam as informações de suas contas Netflix e são vítimas desses e-mails, arriscando dados massivos e perdas financeiras.
Como muitos de nós ainda estamos isolados em casa, perder o acesso ao Netflix é quase tão desagradável quanto desligar a Internet. Por isso, qualquer e-mail da Netflix alegando que seus detalhes de pagamento não foram enviados pode chamar sua atenção e encorajá-lo a agir precipitadamente. Abaixo, explicamos como funciona a armadilha da Netflix e como reconhecer um e-mail fraudulento da Netflix.
Como identificar e-mails fraudulentos da Netflix?
À primeira vista, a carta fraudulenta parece bastante convincente. Começa com o logotipo da Netflix e a frase “Algo deu errado,” o que pode parecer familiar para aqueles cujo streaming é interrompido no momento mais crítico do programa. No entanto, um olhar mais atento revela sinais claros de que o e-mail não tem nada a ver com a Netflix.
Sinais do golpe de e-mail da Netflix:
- O endereço de e-mail do remetente tem um domínio diferente e é diferente do Netflix original.
- Um endereço genérico é usado em vez do seu nome, o que significa que os fraudadores enviaram este e-mail em massa para milhares de contas.
- O e-mail contém elementos de urgência projetados para criar pânico para que os usuários ajam rapidamente. Por exemplo, perder o acesso ao Netflix pode ser uma ameaça se você não atualizar seus dados de pagamento imediatamente.
Às vezes, os golpistas fazem uma tentativa decente de imitar mensagens genuínas da Netflix, e eles quase conseguem. Mas, como acontece com a maioria dos e-mails fraudulentos, one or two details are usually missing que mostram que não é um e-mail genuíno. Então, vamos repassar tudo o que você precisa saber sobre o texto fraudulento da Netflix 2022, devemos nós?
Como funciona o e-mail fraudulento da Netflix
Existem vários cenários comuns, mas vale a pena mencionar algumas bandeiras vermelhas, começar com, que sugerem como funciona.
1. Pagamento Netflix / Problemas de assinatura
O e-mail diz que você precisa atualizar o status da sua conta clicando no anexo Link de e-mail de phishing da Netflix. O link o levará a uma página falsa de login do Netflix, solicitando que você faça login e forneça as informações do seu cartão de crédito. Por aqui, os golpistas obtêm as credenciais e podem usá-las para sequestrar sua conta. Você também pode passar o mouse sobre o link (sem clicar) para ver o URL de destino real. Ainda, pode estar escondido atrás de um link curto, isso não diz nada sobre seu conteúdo. Essa não é uma prática comum em notificações geradas por máquina, então você também não deve seguir esse link. Em alguns casos, um anexo está fixado em um e-mail. Abri-lo ou baixá-lo pode instalar malware no seu computador. Isto poderia ser potencialmente ransomware que pode bloquear seu dispositivo e criptografar arquivos.
2. Recompensa Netflix / Pesquisa on-line sobre presentes
Às vezes, a mensagem promete uma recompensa exclusiva, mas você deve responder a uma pesquisa on-line para obtê-lo. É assim que os golpistas atraem você clicando em um botão integrado que leva você a uma página falsa de pesquisa da Netflix. Continua dizendo que você pode ganhar uma assinatura gratuita de um ano da Netflix ou outro “recompensa exclusiva” respondendo a uma simples pesquisa on-line. Sounds tempting. No entanto, há, claro, nenhum presente. O objetivo final dos golpistas é para obter suas informações pessoais! Eles registrarão tudo o que você inserir nessas páginas falsas e usarão isso para fazer suas ações sujas. Não caia nessa – NUNCA compartilhe seu cartão de crédito ou outras informações pessoais on-line, a menos que você esteja 100% certeza de que o site é legítimo!
O que acontece se você clicar no link do golpe por e-mail?
Primeiro, uma nota importante – não tente fazer isso em um computador de trabalho que tenha acesso à rede e aos dados da sua empresa. Esses erros de segurança, que são fáceis de evitar, geralmente custa caro às empresas. O link do e-mail fraudulento da Netflix leva a uma página de destino muito semelhante à real. Próximo, você será solicitado a fazer login com seu login e senha.
Se você inseriu suas credenciais genuínas, o golpista terá tudo o que precisa para fazer login em sua conta e aproveitar suas informações pessoais. Isso pode não ser crítico para a Netflix, mas considerando quantos de nós estamos acostumados reusing the same old passwords repeatedly, não demorará muito para um golpista para tentar fazer login em contas mais confidenciais. Para evitar que isso aconteça, é altamente recomendável usar um gerenciador de senhas.
Para garantir que você está em uma página de phishing, você pode fazer um truque simples – digite um nome de usuário e senha inexistentes. O site original apresentará um erro informando que a conta não existe. Nesse caso, mesmo depois de inserir credenciais aleatórias, o site solicita que você atualize seus detalhes de pagamento. No entanto, nada mudará – tudo o que você digitou ou irá digitar nos campos daquela página fraudulenta será simplesmente transferido para hackers.
O que fazer se eu receber um golpe fraudulento por e-mail da Netflix?
E-mails fraudulentos são um integral part of online life. Embora a qualidade dos filtros de e-mail de spam continue a melhorar, mesmo com serviços como o Gmail, Panorama, e às vezes é difícil ficar à frente de todas as ameaças. No entanto, algumas ações simples podem mantê-lo seguro.
Excluir ou denunciar
A coisa mais fácil a fazer é excluir e-mails fraudulentos óbvios. No entanto, se você se sente um bom cidadão digital, você pode denunciá-los primeiro. Por exemplo, você pode usar um ícone de ponto de exclamação ou sinalizar e-mails de spam. Você também pode encaminhar o e-mail para os serviços apropriados, como [email protected]. Finalmente, notifique seu administrador de TI se você encontrar e-mails fraudulentos em sua conta de e-mail comercial.
Não clique em links suspeitos
Nunca clique em nenhum dos links de um e-mail potencialmente fraudulento. Em vez de, se você quiser verificar as informações da sua conta, abra uma nova janela ou guia e acesse o site real, independentemente dos links no e-mail. Clicar na mensagem fraudulenta notificará os criminosos de que sua conta está ativa – e você receberá ainda mais spam. Além disso, algumas técnicas complicadas incluem roubo de tokens. Se você acessar um link projetado especificamente enquanto estiver conectado à sua conta no dispositivo, bandidos interceptarão o token e ficarão livres para gerenciar sua conta.
Evite anexos
É importante dizer que os usuários estão sendo fisgados pela Netflix por e-mail de phishing, tão triste quanto parece. Os anexos são uma forma inteligente de disfarçar malware e espalhar ameaças. Se você vir um anexo incomum em um e-mail que não esperava, nunca abra. Geralmente são arquivos do MS Office que contêm macros. Eles contêm apenas um golpe de texto da Netflix que solicita que você ative a execução de macros, que está desabilitado por padrão. Macros, por sua vez, conectar para o servidor de comando e controle, e baixe carga maliciosa para o seu PC. Devido à vulnerabilidade do mecanismo de execução de macros, ele facilmente contorna a solução de segurança.
Não atualize suas informações de pagamento
Nunca atualize suas informações financeiras ou de pagamento quando solicitado por e-mail. A maioria das empresas alerta você contra isso. Por exemplo, Netflix diz: “Nunca solicitaremos suas informações pessoais em textos fraudulentos da Netflix 2022 mensagens ou e-mails. Isso inclui detalhes da conta bancária, números de cartão de crédito ou débito ou senhas da Netflix“. Os serviços raramente quebram suas próprias regras, então apenas essas linhas são suficientes para detectar uma fraude.
Não reutilize as mesmas senhas
Se você usar a mesma senha para fazer login em várias contas, os invasores só precisam quebrar uma de suas contas para acessar todas as outras. A maneira eficaz é use a password manager. Tudo que você precisa lembrar é uma senha mestra. Em seguida, o gerenciador de senhas armazenará e inserirá senhas complexas para você. É simples, barato, e segura de gerenciar vários logins.
