L’email di phishing Update required – Netflix account on hold è un messaggio fraudolento che si spaccia per il popolare servizio di streaming nel tentativo di rubare credenziali di account e informazioni finanziarie. L’email afferma falsamente che il metodo di pagamento del destinatario è fallito, scaduto o non può più essere elaborato, avvertendo che l’accesso continuativo al servizio di streaming sarà interrotto a meno che le informazioni di fatturazione non vengano aggiornate. La notifica non viene inviata da Netflix, ma da cybercriminali che conducono una campagna di phishing.
Il messaggio di solito informa i destinatari che il pagamento più recente in abbonamento non è stato completato a causa di un problema con la carta di pagamento registrata. Può affermare che le informazioni di fatturazione sono obsolete, che il pagamento è stato rifiutato dalla banca o che l’account richiede una verifica immediata prima del prossimo ciclo di fatturazione. Per aumentare l’urgenza, l’email spesso avverte che l’abbonamento Netflix verrà sospeso o cancellato se non verrà intrapresa alcuna azione entro un periodo limitato.
Per risolvere presumibilmente il problema della fatturazione, l’email include un pulsante etichettato con frasi come “Aggiorna dati di pagamento”, “Verifica account” o “Riavvia l’abbonamento”. Invece di indirizzare i destinatari al sito legittimo di Netflix, il link incorporato porta a una pagina contraffatta che imita da vicino l’aspetto del portale ufficiale di accesso e pagamento di Netflix.
Alle vittime viene inizialmente chiesto di accedere utilizzando le credenziali del loro account Netflix. Dopo aver inserito nome utente e password, può essere istruito a fornire informazioni aggiuntive, tra cui nome completo, indirizzo di fatturazione, numero di carta di credito o debito, data di scadenza, codice CVV e talvolta anche numero di telefono. Invece di aggiornare un abbonamento, le informazioni inserite in questi moduli vengono trasmesse direttamente agli operatori della campagna di phishing.
Le credenziali Netflix rubate possono essere usate per accedere all’account streaming della vittima, mentre le informazioni delle carte di pagamento possono essere sfruttate per acquisti non autorizzati o vendute su marketplace criminali. Se la stessa password è stata riutilizzata su altri servizi online, gli attaccanti potrebbero anche tentare di accedere a quegli account utilizzando le credenziali rubate.
L’email di phishing Update required – Netflix account on hold “” è progettata per apparire autentica utilizzando il marchio Netflix, colori familiari, layout formattati professionalmente e un linguaggio del servizio clienti. Alcune versioni includono numeri di fattura falsi, riferimenti di abbonamento o identificatori di account per rendere il messaggio più convincente. Nonostante queste somiglianze visive, l’email non proviene da Netflix.
Chiunque abbia inviato le credenziali di accesso dopo aver interagito con l’email di phishing Update required – Netflix account on hold dovrebbe immediatamente cambiare la password del proprio account Netflix. Se la stessa password è stata usata altrove, dovrebbe essere sostituita anche su quegli account. I destinatari che hanno divulgato informazioni sulla carta di pagamento dovrebbero contattare immediatamente la propria banca o l’emittente per segnalare l’incidente, monitorare le transazioni per eventuali attività sospette e richiedere una carta sostitutiva se necessario.
L’email completa di phishing Update required – Netflix account on hold “” è riportata di seguito:
Subject: Update required – Netflix account on hold
Netflix
Your account is on hold.Please update your payment details
Hi,
We’re having some trouble with your current billing information. Would you like to retry running your card again? Your card information is below.
Your Card
MASTERCARD
•••• •••• •••• ••••
Expires (MM/YY)
XX/XXRetry Payment
Enter New Payment Method
We’re here to help if you need it. Visit the Help Center for more info or contact us.
The Netflix team
Come identificare le email di phishing su Netflix
Le email inaspettate che affermano che un pagamento Netflix è fallito dovrebbero sempre essere verificate indipendentemente prima di intraprendere qualsiasi azione. I servizi di abbonamento legittimi generalmente permettono ai clienti di verificare le questioni di fatturazione accedendo direttamente tramite il loro sito web ufficiale o l’applicazione mobile, invece di richiedere l’autenticazione tramite link contenuti in email non richieste.
I destinatari dovrebbero controllare attentamente l’indirizzo email del mittente invece di affidarsi esclusivamente al nome dell’azienda mostrato. Le campagne di phishing spesso imitano marchi noti utilizzando domini non correlati che rivelano che il messaggio è fraudolento.
Un altro segnale di allarme è un’email che crea un’urgenza inutile minacciando la sospensione o cancellazione immediata dell’account, a meno che le informazioni di pagamento non vengano aggiornate tramite il link incorporato. I cybercriminali spesso usano la pressione temporale per convincere i destinatari a reagire prima di valutare criticamente il messaggio.
Prima di inserire qualsiasi credenziali di accesso o informazioni di pagamento, gli utenti dovrebbero verificare che il sito visualizzato nella barra degli indirizzi del browser appartenga al dominio ufficiale di Netflix. Un design convincente da solo non è la prova che una pagina web sia legittima.
L’approccio più sicuro è ignorare i link contenuti nelle notifiche di fatturazione impreviste e visitare manualmente il sito ufficiale di Netflix inserendo il suo indirizzo nel browser. Se non appare alcun avviso di fatturazione dopo l’accesso, l’email dovrebbe essere considerata un tentativo di phishing e cancellata.