To nie Netflix. Oszuści wyłudzają dane polskich użytkowników

Oszuści znów podszywają się pod Netflixa. CSIRT NASK ostrzega przed nową próbą wyłudzenia danych. Tym razem przestępcy wysyłają e-maile z informacją o rzekomej nieudanej płatności za subskrypcję. Celem takich wiadomości jest zdobycie danych logowania do konta oraz numerów kart płatniczych.

W wiadomości znajduje się link, który prowadzi do strony przypominające panel logowania Netflixa. Ofiara ma uwierzyć, że musi w ciągu 24 godzin zaktualizować dane płatności, żeby nie stracić dostępu do konta. Gdy ktoś poda swoje dane na fałszywej stronie, oszuści mogą je wykorzystać do kradzieży pieniędzy. Samo wejście na stronę nie powoduje szkód – dopiero wpisanie informacji niesie ryzyko.

Oszuści podszywają się pod Netflixa

Eksperci przypominają, że tego rodzaju oszustwa mają wywołać emocje – strach, stres i pośpiech. Atakujący liczą na to, że użytkownik nie będzie analizował sytuacji, tylko zareaguje automatycznie. Dlatego najważniejsze to zachować spokój.

CSIRT NASK ostrzega przed nową kampanią phishingową wymierzoną w użytkowników Netflixa. Tym razem oszuści wysyłają fałszywe e-maile z informacją o nieudanej płatności.

Przed podaniem jakichkolwiek informacji warto dokładnie przyjrzeć się stronie – sprawdzić adres w przeglądarce, czy zaczyna się od „https”, czy wygląda tak jak znana nam witryna Netflixa. W razie jakichkolwiek wątpliwości lepiej skontaktować się bezpośrednio z obsługą klienta platformy – bez korzystania z linków w wiadomości.

Jeśli ktoś otrzymał taką wiadomość i podejrzewa, że może to być oszustwo, warto zgłosić to do zespołu CERT Polska. Można to zrobić przez formularz na stronie cert.pl. Można także skontaktować się z obsługą Netflixa.