„Twoje konto Netflix zostało zawieszone” Oszustwo
Krąży jeszcze jedno oszustwo próbujące nadużywać nazw marek domowych. To ostatnie nosi nazwę oszustwa „Twoje konto Netflix zostało zawieszone” i jest dystrybuowane za pomocą wiadomości SMS.
Oszustwo twierdzi, że konto Netflix potencjalnej ofiary zostało „zawieszone” i musi „odzyskać” konto, klikając łącze zawarte w wiadomości tekstowej. Łącze jest złośliwe i prowadzi do strony internetowej, która nie jest w żaden sposób powiązana ani powiązana z serwisem Netflix.
Adres URL używany przez łącze phishingowe jest złośliwy i prowadzi do strony internetowej obsługiwanej przez cyberprzestępców. Podanie danych w fałszywym formularzu logowania nie przywróci konta Netflix — wręcz przeciwnie, przekaże hakerom dane logowania do konta, co doprowadzi do przejęcia konta.
Sam adres URL zawiera kilka ciągów znaków, które sprawiają, że wygląda na obsługiwany przez Netflix, ale zawiera również ciąg „weddingalinerika”, który powinien być dużą czerwoną flagą, że strona jest złośliwa i nie ma nic wspólnego z Netflix.
Oszustwo wykorzystuje prostą taktykę zastraszania socjotechniczną, twierdząc, że konto ofiary zostanie zawieszone, jeśli nie zostaną podjęte działania w ciągu 48 godzin, co jest oczywiście kolejnym kłamstwem.
Jak rozpoznać złośliwe adresy URL służące do wyłudzania informacji w fałszywych wiadomościach podobnych do oszustwa „Twoje konto Netflix zostało zawieszone”?
Jednym z najczęstszych sposobów rozpoznawania złośliwych adresów URL służących do wyłudzania informacji w wiadomościach oszukańczych podobnych do oszustwa „Twoje konto Netflix zostało zawieszone” jest wyszukiwanie niespójności w adresie URL. Na przykład, jeśli adres URL nie pasuje do nazwy domeny oficjalnej witryny internetowej lub zawiera dodatkowe znaki, które nie są częścią prawidłowego adresu URL, prawdopodobnie jest to złośliwy adres URL służący do wyłudzania informacji.
Ponadto należy uważać na wszelkie wiadomości e-mail zawierające pilny język lub prośby o podanie danych osobowych, takich jak hasła lub numery kart kredytowych. Na koniec należy zawsze dokładnie sprawdzić wszelkie łącza podane w wiadomości e-mail przed kliknięciem na nie. Jeśli najedziesz kursorem na link i nie pasuje on do jego tekstu, prawdopodobnie jest to złośliwy adres URL służący do wyłudzania informacji.
