L’email di phishing ” Netflix – Your payment was unsuccessful ” è una truffa che si spaccia per Netflix e tenta di rubare le credenziali dell’account e le informazioni delle carte di pagamento. L’email crea l’impressione che ci sia un problema con il pagamento Netflix del destinatario e lo indirizza verso un sito web che imita il servizio di streaming.
Il problema del pagamento fornisce una ragione plausibile per chiedere al destinatario di agire. Chi crede che il proprio abbonamento possa essere influenzato può seguire le istruzioni senza prima verificare se l’email provenga effettivamente da Netflix. La truffa poi si sposta dall’email a un sito falso dove possono essere raccolte informazioni sensibili.
Il sito web aperto dall’email di phishing era progettato per assomigliare a Netflix. I colori, il layout e l’aspetto generale ricordavano molto il servizio legittimo. Il sito falso includeva una pagina di accesso in stile Netflix. Permetteva ai visitatori di inserire indirizzo email e password e passava alla fase successiva dopo l’invio delle informazioni. Questo rende il login falso più convincente perché la pagina si comporta come parte di un processo di account funzionante invece di limitarsi a raccogliere informazioni e fermarsi.
L’email di phishing ” Netflix – Your payment was unsuccessful ” è progettata per raccogliere diversi tipi di informazioni preziose. La pagina di login falsa può catturare le credenziali Netflix, mentre la pagina di pagamento successiva può ottenere informazioni sulla carta.
La presenza del sito phishing è una parte importante dell’inganno. Una pagina può copiare il marchio Netflix senza avere alcun collegamento con Netflix. Loghi, colori, moduli di accesso e layout familiari quindi non possono dimostrare che un sito web sia legittimo.
Se vengono inserite le credenziali di accesso sul sito di phishing, la password deve essere cambiata immediatamente per evitare l’acquisizione del conto. E se sono state inserite informazioni sulla carta di pagamento, è necessario contattare la banca per segnalare la carta come rubata e prevenire transazioni non autorizzate.
Come riconoscere le email di phishing
L’email di phishing ” Netflix – Your payment was unsuccessful ” dimostra perché un avviso di pagamento imprevisto dovrebbe essere verificato prima di seguirne le istruzioni. Un’email che afferma che un pagamento in abbonamento non è riuscito può creare pressione per rispondere rapidamente, ma la richiesta stessa non dimostra che ci sia un problema con l’account.
Controllare l’indirizzo email reale del mittente è un primo passo importante. Il nome del mittente può essere fatto visualizzare “Netflix” anche quando l’indirizzo email sottostante non ha un legame legittimo con l’azienda.
I link meritano attenzione simile. Un’email di phishing può indirizzare i destinatari verso un sito web che somiglia visivamente al servizio reale utilizzando un dominio non correlato. Prima di inserire una password, informazioni di pagamento o altri dati sensibili, gli utenti dovrebbero esaminare il dominio effettivo visualizzato nel browser invece di affidarsi all’aspetto della pagina.
La presenza di una connessione sicura non dimostra che un sito appartenga a Netflix. Un sito di phishing può anche utilizzare HTTPS. Una connessione sicura riguarda il modo in cui le informazioni vengono trasmesse tra il browser e il sito web; non conferma di per sé che l’organizzazione rappresentata sulla pagina sia proprietaria di quel sito.
Il modo più sicuro per indagare su un avviso di pagamento Netflix imprevisto è evitare di usare il link fornito nell’email. Invece, i destinatari possono aprire l’applicazione Netflix o navigare su Netflix in modo indipendente e controllare il proprio account. Se c’è un problema di fatturazione reale, può essere verificato all’interno dell’account legittimo piuttosto che tramite una pagina selezionata da un’email non richiesta.
Una sequenza di pagine convincenti non dovrebbe essere presa come prova che un sito web sia autentico. Il sito di phishing associato a questa truffa accettava le informazioni di accesso e poi proseguiva su una pagina di pagamento. Questo comportamento rendeva il processo più realistico, ma entrambe le fasi facevano parte dello stesso tentativo di phishing.
Le richieste di informazioni sulla carta dopo aver seguito un link email imprevisto devono quindi essere trattate con cautela. Se una presunta pagina Netflix chiede i dettagli di pagamento, gli utenti dovrebbero prima verificare il dominio e accedere indipendentemente al proprio account prima di fornire qualsiasi cosa.
L’email di phishing Netflix – Your payment was unsuccessful si basa in definitiva sul fatto che i destinatari si fidino di un brand familiare e su un problema di pagamento credibile.