Uwaga na fałszywe wiadomości o płatności Netflix, Polacy na celowniku oszustów

W sieci pojawiła się kolejna kampania cyberprzestępców, tym razem wykorzystująca serwis streamingowy Netflix do wyłudzania danych. Oszuści stosują technikę smishingu, czyli phishingu przeprowadzanego za pomocą wiadomości SMS. 

Użytkownicy otrzymują fałszywe powiadomienia o rzekomo nieopłaconym abonamencie, które mają skłonić ich do podania danych logowania i informacji o karcie płatniczej. Oto jak działa oszustwo:

1. Fałszywy SMS - Oszustwo zaczyna się od wiadomości tekstowej, informującej o problemie z płatnością za Netflix. SMS pochodzi z zagranicznych numerów (np. niemieckich lub francuskich), ale może również przychodzić z polskiej numeracji;

2. Podstępna domena - W treści wiadomości znajduje się link do strony, która do złudzenia przypomina oficjalną stronę Netflixa. Oszuści stosują triki wizualne, na przykład zamianę liter w adresie URL („neFTILx” zamiast „Netflix”), by łatwiej wprowadzić ofiarę w błąd;

3. Kradzież danych logowania - Po wejściu na fałszywą stronę użytkownik jest proszony o wpisanie swoich danych logowania do konta Netflix. Jeśli to zrobi, oszuści uzyskują dostęp do jego konta, które mogą później sprzedać na czarnym rynku;

4. Wyłudzenie danych karty płatniczej - Kolejnym krokiem jest formularz płatności, który rzekomo ma uregulować zaległą opłatę. W rzeczywistości wpisane dane karty trafiają w ręce przestępców;

5. Oszukańcza autoryzacja płatności – Ostatnim etapem może być próba wyłudzenia kodu 3D-Secure, który użytkownik dostaje SMS-em od swojego banku. Jeśli poda ten kod, pieniądze mogą natychmiast zniknąć z jego konta.

Przestrzegamy przed tym, by dokonywać jakichkolwiek płatności poprzez linki otrzymywane w SMS-ach i dokładne sprawdzanie adresów takich stron (pod kątem przestawionych liter). Nigdy nie można też podawać kodów autoryzacyjnych z SMS-ów bankowych osobom trzecim.

Poza tym warto zgłaszać podejrzane SMS-y - Jeśli otrzymacie fałszywą wiadomość, poinformujcie o niej swojego operatora lub bank, żeby uchronić innych.