” Update required – Netflix account on hold ” Oltalama e-postası, popüler yayın hizmetini taklit ederek hesap kimlik bilgilerini ve finansal bilgileri çalmaya çalışan sahte bir mesajdır. E-posta, alıcının ödeme yönteminin başarısız olduğunu, süresinin dolduğunu veya artık işlenemeyeceğini yanlış bir şekilde iddia ediyor ve faturalama bilgileri güncellenmedikçe yayın hizmetine erişimin kesintiye uğrayacağı uyarısını veriyor. Bildirim Netflix tarafından değil, bir oltalama kampanyası yürüten siber suçlular tarafından gönderiliyor.
Mesaj genellikle alıcılara, kayıtlı ödeme kartında yaşanan bir sorun nedeniyle en son abonelik ödemelerinin tamamlanamadığını bildirir. Faturalama bilgilerinin güncel olmadığını, ödemenin banka tarafından reddedildiğini veya hesabın bir sonraki faturalandırma döngüsünden önce derhal doğrulama gerektirdiğini iddia edebilir. Aciliyeti artırmak için, e-posta genellikle Netflix aboneliğinin sınırlı bir süre içinde herhangi bir işlem yapılmazsa askıya alınacağı veya iptal edileceği konusunda uyarıda bulunuyor.
Faturalama sorununu çözmesi için e-postada “Ödeme Detaylarını Güncelle”, “Hesabı Doğrula” veya “Üyeliği Yeniden Başlat” gibi ifadelerle etiketlenmiş bir düğme yer alıyor. Alıcıları Netflix’in yasal web sitesine yönlendirmek yerine, gömülü bağlantı resmi Netflix giriş ve ödeme portalının görünümünü yakından taklit eden sahte bir sayfaya açılıyor.
Mağdurlardan önce Netflix hesap kimlik bilgileriyle giriş yapmaları isteniyor. Kullanıcı adlarını ve şifrelerini girdikten sonra, tam isimleri, fatura adresleri, kredi veya banka kartı numarası, son kullanma tarihi, CVV kodları ve bazen telefon numaraları gibi ek bilgiler vermeleri talimatı alabilir. Aboneliği güncellemek yerine, bu formlara girilen bilgiler doğrudan oltalama kampanyasının operatörlerine iletilir.
Çalınan Netflix kimlik bilgileri, mağdurun yayın hesabına erişmek için kullanılabilirken, ödeme kartı bilgileri yetkisiz satın almalarda veya suç pazarlarında satılabiliyor. Aynı şifre diğer çevrimiçi hizmetlerde de tekrar kullanıldıysa, saldırganlar çalınan kimlik bilgileriyle bu hesaplara erişmeye çalışabilirler.
” Update required – Netflix account on hold ” Phishing e-postası, Netflix markası, tanıdık renkler, profesyonel biçimlendirilmiş düzenler ve müşteri hizmetleri dili kullanılarak gerçek görünmek üzere tasarlanmıştır. Bazı versiyonlarda mesajın daha ikna edici görünmesi için sahte fatura numaraları, abonelik referansları veya hesap tanımlayıcıları bulunur. Bu görsel benzerliklere rağmen, e-posta Netflix’ten gelmiyor.
” Update required – Netflix account on hold ” Oltalama e-postasıyla etkileşime girdikten sonra giriş bilgilerini gönderen herkes hemen Netflix hesabının şifresini değiştirmelidir. Aynı şifre başka yerlerde kullanıldıysa, o hesaplarda da değiştirilmelidir. Ödeme kartı bilgilerini açıklayan alıcılar, olayı bildirmek, işlemleri şüpheli faaliyetler için izlemek ve gerekirse yedek kart talep etmek için hemen bankalarına veya kart vericilerine ulaşmalıdır.
Tam ” Update required – Netflix account on hold ” oltalama e-postası aşağıda:
Subject: Update required – Netflix account on hold
Netflix
Your account is on hold.Please update your payment details
Hi,
We’re having some trouble with your current billing information. Would you like to retry running your card again? Your card information is below.
Your Card
MASTERCARD
•••• •••• •••• ••••
Expires (MM/YY)
XX/XXRetry Payment
Enter New Payment Method
We’re here to help if you need it. Visit the Help Center for more info or contact us.
The Netflix team
Netflix oltalama e-postalarını nasıl tespit edilir
Netflix ödemesinin başarısız olduğunu iddia eden beklenmedik e-postalar, herhangi bir işlem yapılmadan önce her zaman bağımsız olarak doğrulanmalıdır. Yasal abonelik hizmetleri genellikle müşterilerin faturalama sorunlarını resmi web sitesi veya mobil uygulama üzerinden doğrudan giriş yaparak incelemelerine olanak tanır; istenmeyen e-postalardaki bağlantılarla kimlik doğrulama gerektirmek zorunda kalmaz.
Alıcılar, yalnızca gösterilen şirket adına güvenmek yerine gönderenin e-posta adresini dikkatlice incelemelidir. Oltalama kampanyaları, mesajın sahte olduğunu ortaya çıkaran alakasız alan adları kullanırken, tanınmış markaları taklit eder.
Bir diğer uyarı işareti ise, ödeme bilgileri gömülü bağlantı üzerinden güncellenmezse hemen hesabı askıya alma veya iptal tehdidinde bulunarak gereksiz aciliyet yaratan bir e-postadır. Siber suçlular, mesajı eleştirel değerlendirmeden önce alıcıları tepki vermeye ikna etmek için genellikle zaman baskısı kullanırlar.
Herhangi bir giriş bilgileri veya ödeme bilgisi girmeden önce, kullanıcılar tarayıcının adres çubuğunda gösterilen web sitesinin Netflix’in resmi alan adına ait olduğunu doğrulamalıdır. Tek başına ikna edici bir tasarım bir web sayfasının meşru olduğuna dair kanıt değildir.
En güvenli yöntem, beklenmedik faturalama bildirimlerindeki bağlantıları görmezden gelmek ve resmi Netflix web sitesini manuel olarak tarayıcıya adres yazarak ziyaret etmektir. Giriş yaptıktan sonra faturalandırma uyarısı gelmezse, e-posta bir oltalama girişimi olarak değerlendirilip silinmelidir.