Netflix: フィッシング攻撃により銀行口座の詳細が盗まれるので注意してください

Netflixが新たなフィッシング攻撃の標的となっている。 SVOD サービスからデータの更新を求めるメールが届いた場合は、注意してください。これはおそらく新たなフィッシングの試みであり、銀行口座の詳細やユーザー名とパスワードの回復を目的としています。

@Armorblox

一部の購読者Netflix現在直面している電子メールフィッシングの試みこれにより、ハッカーは識別子や銀行データを盗むことができます。これは初めてではないので、同類の詐欺今年の3月末にはすでに流通していました。

操作手順は変更されていません。SVOD サービスの加入者は、Netflix サポートから送信されたと主張する電子メールを受け取ります。このメールは、個人情報の確認に失敗したことによる請求の問題を通知するものです。この情報が 24 時間以内に更新されない場合、電子メールには、カタログ Netflixユーザーの登録は単にキャンセルされます。

以下も参照してください。Microsoft Edge は Chrome や Firefox を上回る最高のフィッシング対策ブラウザです

フィッシング攻撃を特定するにはどうすればよいですか?

この種の詐欺ではよくあることですが、メールにはリダイレクト リンクが含まれています。Netflixのミラーサイトへ、オリジナルと非常に似ていますが、実際にはユーザーデータを収集することのみを目的としています。問題は、詐欺サイトに到達する前に、リダイレクト リンクにより、Netflix のような、完全に機能し、完全に信頼できる、黒い背景と赤いボタンを備えた CAPTCHA ページにユーザーが誘導されることです。

偽の Netflix サイトにアクセスすると、フォームはユーザーのログインデータを要求します、請求先住所、クレジットカード情報。フィッシングプロセスが完了すると、「ターゲット」は何事もなかったかのように本物のNetflixホームページにリダイレクトされます。本物のサイトと偽サイトを区別するのに役立つ唯一の点は URL です。URL には、Netflix[.]com の代わりに、テキサスに本拠を置く石油会社 axxisgeo[.]com が表示されます。

ここにありますだまされないようにする方法電子メールフィッシングの試み中:

  • パスワードを定期的に変更し、使用するさまざまなサービスで同じパスワードを使用しないでください。
  • フィッシングメールは通常匿名です(名前は表示されません)。
  • 税金などの公的組織でも、Netflix などの民間組織でも、電子メールで個人情報や銀行口座の詳細を尋ねることはありません。
  • メールでの「緊急のリクエスト」には常に注意してください
  • 常に電子メール アドレスを確認してください。この場合、ここで使用された電子メールは netfiix[at]csupport.co でした。これが奇妙に思われる場合は、電子メールを削除してください。

このようなフィッシングメールを受け取った場合は、無視してください。メールの送信元に疑問がある場合は、できるだけ早く Netflix に連絡することをお勧めします。