"Ahmed ze wsparcia" i fałszywy przycisk. Tak mogą oskubać cię z pieniędzy

Nowa kampania oszustów opiera się na udawaniu pracownika działu wsparcia serwisu Netflix. Jak zwraca uwagę Computer Bild, w treści pojawiają się wyjątkowo bezpośrednie, bezczelne sformułowania – fałszywy "konsultant" przedstawia się nawet jako "Ahmed ze wsparcia Netflixa". Cel jest prosty: skłonić odbiorcę do kliknięcia w link, a następnie do wpisania danych logowania na stronie przygotowanej przez przestępców.

W takich wiadomościach pojawia się informacja o rzekomo wykrytych "niezwykłych działaniach" na koncie. Odbiorca dostaje też ultimatum: ma zweryfikować dane w ciągu 24 godzin, bo w przeciwnym razie konto zostanie zablokowane. Przycisk w stylu "Sprawdź moje konto" nie prowadzi jednak do serwisu Netflix – zamiast tego uruchamia ciąg przekierowań, a finałem jest zewnętrzna witryna służąca do wyłudzenia loginu i hasła.

Na próbę phishingu mogą wskazywać m.in. takie sygnały:

• wiadomość została wysłana z adresu "comms@aplos.org", a nie z domeny Netflix;
• adres do odpowiedzi różni się od nadawcy i także nie jest oficjalnym kanałem kontaktu;
• Netflix w tego typu komunikatach zwykle nie przedstawia pracowników pomocy wyłącznie imieniem;
• presja czasu (reakcja w ciągu doby) ma skłonić do pochopnego działania;
• link nie kieruje do oficjalnej domeny Netflix.

Sama wzmianka o "nietypowej aktywności" nie jest jeszcze dowodem, że z kontem rzeczywiście dzieje się coś złego. Zanim cokolwiek klikniemy, warto sprawdzić adres nadawcy oraz to, dokąd faktycznie prowadzi odsyłacz. Najbezpieczniejszym rozwiązaniem jest uruchomienie Netfliksa z poziomu oficjalnej aplikacji albo wpisanie znanego adresu serwisu ręcznie w przeglądarce.

Jeśli ktoś dostał taką wiadomość, nie powinien korzystać z umieszczonego w niej przycisku. A gdy doszło już do wpisania danych na fałszywej stronie, konieczna jest natychmiastowa zmiana hasła do Netfliksa.

Warto też pamiętać, by nie zostawiać tego samego hasła w innych usługach. Jeśli było używane również gdzie indziej, trzeba je zmienić także w tych serwisach. Dobrym krokiem jest również kontrola danych płatniczych zapisanych na koncie Netflix oraz sprawdzenie, czy nie doszło do nieautoryzowanych zmian.