De phishing-e-mail Update required – Netflix account on hold is een frauduleus bericht dat zich voordoet als de populaire streamingdienst in een poging accountgegevens en financiële informatie te stelen. De e-mail beweert ten onrechte dat de betaalmethode van de ontvanger is mislukt, verlopen of niet meer kan worden verwerkt, en waarschuwt dat de voortgezette toegang tot de streamingdienst zal worden onderbroken tenzij de factureringsinformatie wordt bijgewerkt. De melding wordt niet gestuurd door Netflix, maar door cybercriminelen die een phishingcampagne uitvoeren.
Het bericht informeert de ontvangers meestal dat hun meest recente abonnementsbetaling niet kon worden afgerond vanwege een probleem met de geregistreerde betaalkaart. Er kan worden beweerd dat de facturatiegegevens verouderd zijn, dat de betaling door de bank is geweigerd, of dat de rekening onmiddellijke verificatie vereist vóór de volgende facturatieperiode. Om de urgentie te vergroten, waarschuwt de e-mail vaak dat het Netflix-abonnement zal worden geschorst of opgezegd als er binnen een beperkte periode geen actie wordt ondernomen.
Om het factureringsprobleem zogenaamd op te lossen, bevat de e-mail een knop met zinnen als “Betaalgegevens bijwerken”, “Account verifiëren” of “Lidmaatschap opnieuw starten”. In plaats van ontvangers naar de legitieme Netflix-website te leiden, leidt de ingesloten link naar een namaakpagina die het uiterlijk van het officiële Netflix-aanmeld- en betaalportaal nauw imiteert.
Slachtoffers worden eerst gevraagd in te loggen met hun Netflix-inloggegevens. Na het invoeren van hun gebruikersnaam en wachtwoord kunnen ze worden geïnstrueerd om aanvullende informatie te geven, waaronder hun volledige naam, factuuradres, creditcard- of pinpasnummer, vervaldatum, CVV-code en soms zelfs telefoonnummer. In plaats van een abonnement bij te werken, wordt de informatie die in deze formulieren wordt ingevoerd rechtstreeks naar de exploitanten van de phishingcampagne gestuurd.
Gestolen Netflix-gegevens kunnen worden gebruikt om toegang te krijgen tot het streamingaccount van het slachtoffer, terwijl betaalkaartinformatie kan worden misbruikt voor ongeautoriseerde aankopen of verkocht op criminele marktplaatsen. Als hetzelfde wachtwoord is hergebruikt op andere online diensten, kunnen aanvallers ook proberen toegang te krijgen tot die accounts met behulp van de gestolen inloggegevens.
De phishing-e-mail Update required – Netflix account on hold is ontworpen om authentiek te lijken door gebruik te maken van Netflix-branding, bekende kleuren, professioneel opgemaakte lay-outs en klantenservicetaal. Sommige versies bevatten valse factuurnummers, abonnementsreferenties of accountidentificaties om het bericht overtuigender te laten lijken. Ondanks deze visuele overeenkomsten komt de e-mail niet van Netflix.
Iedereen die na interactie met de phishingmail Update required – Netflix account on hold inloggegevens heeft ingediend, moet onmiddellijk het wachtwoord van zijn Netflix-account wijzigen. Als hetzelfde wachtwoord elders is gebruikt, moet het ook op die accounts worden vervangen. Ontvangers die betaalkaartgegevens hebben vrijgegeven, dienen onmiddellijk contact op te nemen met hun bank of kaartuitgever om het incident te melden, transacties te monitoren op verdachte activiteiten en indien nodig een vervangende kaart aan te vragen.
De volledige phishing-e-mail Update required – Netflix account on hold staat hieronder:
Subject: Update required – Netflix account on hold
Netflix
Your account is on hold.Please update your payment details
Hi,
We’re having some trouble with your current billing information. Would you like to retry running your card again? Your card information is below.
Your Card
MASTERCARD
•••• •••• •••• ••••
Expires (MM/YY)
XX/XXRetry Payment
Enter New Payment Method
We’re here to help if you need it. Visit the Help Center for more info or contact us.
The Netflix team
Hoe je Netflix-phishingmails herkent
Onverwachte e-mails waarin wordt beweerd dat een Netflix-betaling is mislukt, moeten altijd onafhankelijk worden geverifieerd voordat er actie wordt ondernomen. Legitieme abonnementsdiensten stellen klanten over het algemeen in staat om factureringsproblemen te bekijken door direct in te loggen via hun officiële website of mobiele applicatie, in plaats van authenticatie te vereisen via links in ongevraagde e-mails.
Ontvangers dienen het e-mailadres van de afzender zorgvuldig te inspecteren in plaats van uitsluitend te vertrouwen op de weergegeven bedrijfsnaam. Phishingcampagnes imiteren vaak bekende merken terwijl ze niet-gerelateerde domeinen gebruiken die aangeven dat de boodschap frauduleus is.
Een ander waarschuwingssignaal is een e-mail die onnodige urgentie creëert door te dreigen met onmiddellijke opschorting of annulering van het account, tenzij de betalingsinformatie via de ingesloten link wordt bijgewerkt. Cybercriminelen gebruiken vaak tijdsdruk om ontvangers te overtuigen te reageren voordat ze het bericht kritisch beoordelen.
Voordat gebruikers inloggegevens of betalingsgegevens invoeren, moeten ze verifiëren dat de website die in de adresbalk van de browser wordt weergegeven tot het officiële domein van Netflix behoort. Een overtuigend ontwerp alleen is geen bewijs dat een webpagina legitiem is.
De veiligste aanpak is om links in onverwachte factureringsmeldingen te negeren en handmatig de officiële Netflix-website te bezoeken door het adres in een browser in te typen. Als er geen factureringsmelding verschijnt na het inloggen, moet de e-mail als een phishingpoging worden beschouwd en verwijderd.