Фишинговое письмо « Update required — Netflix account on hold » — это мошенническое сообщение, выдающее себя за популярный стриминговый сервис с целью украсть учетные данные и финансовую информацию. В письме ложно утверждается, что способ оплаты получателя вышел из строя, истёк или больше не может быть обработан, предупреждая, что продолжение доступа к стриминговому сервису будет прервано, если информация о оплате не будет обновлена. Уведомление отправляется не Netflix, а киберпреступниками, проводящими фишинговую кампанию.
В сообщении обычно сообщается получателям о том, что их последняя оплата по подписке не удалось завершить из-за проблемы с зарегистрированной платёжной картой. Он может утверждать, что информация о выставлении счетов устарела, что банк отклонил платеж или что счет требует немедленной проверки перед следующим биллинговым циклом. Чтобы повысить срочность, в письме часто сообщается, что подписка на Netflix будет приостановлена или отменена, если в течение ограниченного времени не будет принято никаких действий.
Чтобы якобы решить проблему с оплатой, в письме есть кнопка с такими фразами, как «Обновить платежные данные», «Проверить аккаунт» или «Восстановить членство». Вместо того чтобы направлять получателей на легитимный сайт Netflix, встроенная ссылка ведёт на поддельную страницу, которая очень напоминает внешний вид официального портала входа и оплаты Netflix.
Жертв сначала просят войти с помощью учетных данных Netflix. После ввода имени пользователя и пароля им могут быть поручены предоставить дополнительную информацию, включая полное имя, адрес для выставления счета, номер кредитной или дебетовой карты, дату истечения, код CVV, а иногда даже номер телефона. Вместо обновления подписки информация, введённая в эти формы, передаётся напрямую операторам фишинговой кампании.
Украденные учетные данные Netflix могут использоваться для доступа к стриминговому аккаунту жертвы, а информация о платежных картах может использоваться для несанкционированных покупок или продаваться на преступных площадках. Если тот же пароль был повторно использован на других онлайн-сервисах, злоумышленники могут попытаться получить доступ к этим аккаунтам с помощью украденных учетных данных.
Фишинговое Update required — Netflix account on hold письмо создано так, чтобы выглядеть аутентично благодаря брендингу Netflix, знакомым цветам, профессионально отформатированным макетам и языку обслуживания клиентов. Некоторые версии содержат поддельные номера счетов, ссылки на подписку или идентификаторы счета, чтобы сообщение выглядело более убедительно. Несмотря на эти визуальные сходства, письмо не происходит от Netflix.
Любой, кто отправил данные для входа после взаимодействия с фишинговым письмом, Update required — Netflix account on hold должен немедленно изменить пароль от своего аккаунта Netflix. Если тот же пароль использовался в другом месте, его также следует заменить на этих аккаунтах. Получатели, раскрывшие информацию о платёжной карте, должны немедленно связаться со своим банком или эмитентом карты для сообщения о происшествии, отслеживания транзакций на предмет подозрительной активности и, если это необходимо, запросить замену карты.
Полное Update required — Netflix account on hold фишинговое письмо «» приведено ниже:
Subject: Update required – Netflix account on hold
Netflix
Your account is on hold.Please update your payment details
Hi,
We’re having some trouble with your current billing information. Would you like to retry running your card again? Your card information is below.
Your Card
MASTERCARD
•••• •••• •••• ••••
Expires (MM/YY)
XX/XXRetry Payment
Enter New Payment Method
We’re here to help if you need it. Visit the Help Center for more info or contact us.
The Netflix team
Как распознать фишинговые письма Netflix
Неожиданные письма, в которых утверждается, что платеж Netflix не прошёл, всегда должны быть проверены независимо перед принятием каких-либо действий. Легальные подписные сервисы обычно позволяют клиентам проверять вопросы с оплатой, войдя напрямую через официальный сайт или мобильное приложение, вместо того чтобы требовать аутентификацию по ссылкам, содержащимся в нежелательных письмах.
Получателям следует внимательно проверять адрес электронной почты отправителя, а не полагаться только на имя компании. Фишинговые кампании часто имитируют известные бренды, используя не связанные домены, которые выявляют мошенническое сообщение.
Ещё один тревожный знак — электронное письмо, которое создаёт ненужную срочность, угрожая немедленной блокировкой или аннулированием аккаунта, если не будет обновлена платёжная информация по встроенной ссылке. Киберпреступники часто используют временное давление, чтобы убедить получателей отреагировать до критической оценки сообщения.
Перед вводом любых данных для входа или платёжной информации пользователям следует убедиться, что сайт, отображаемый в адресной строке браузера, принадлежит официальному домену Netflix. Один только убедительный дизайн не доказывает легитимность веб-страницы.
Самый безопасный способ — игнорировать ссылки, содержащиеся в неожиданных уведомлениях о биллинге, и вручную зайти на официальный сайт Netflix, введя его адрес в браузере. Если после входа в систему не появляется уведомление о счетах, письмо следует рассматривать как попытку фишинга и удалять.