Os hackers estão supostamente usando uma campanha de phishing que informa aos usuários que sua conta Netflix foi suspensa, a fim de levá-los a visitar um site criado com códigos maliciosos que é usado para roubar sua senha e informações bancárias da Netflix. De acordo com detalhes partilhados por uma empresa de segurança, os criminosos estão a usar um sentido de urgência para levar as pessoas a fornecerem as suas informações de pagamento em sites de phishing. Atualmente, a Netflix não oferece suporte para autenticação de dois fatores (2FA), que adiciona uma segunda camada de proteção além da senha do usuário.
Dados roubados de usuários da Netflix podem acabar na Dark Web
A Bitdefender identificou recentemente um novo golpe de phishing projetado para convencer os usuários de que sua conta Netflix será suspensa devido a uma falha no pagamento. De acordo com a empresa de segurança, os hackers estão usando o golpe para roubar o nome de usuário e a senha do Netflix de um usuário, ao mesmo tempo que coletam suas informações bancárias.
Hackers orientam os usuários no processo de compartilhamento de logins e informações bancáriasCrédito da foto: Bitdefender
Para atingir os usuários com o golpe de conta suspensa da Netflix, os hackers enviam aos usuários um SMS informando que houve um problema no processamento do pagamento, instruindo-os a fazer login e “confirmar” seus dados tocando em um link. Os usuários que fazem isso são direcionados ao site de phishing.
Para convencer os usuários de que o site de phishing é legítimo, os hackers solicitam que eles resolvam um simples problema matemático para provar que não são um robô. No entanto, uma olhada no URL do site de phishing revelaria que ele não está hospedado no domínio da Netflix (netflix.com).
Os usuários são então solicitados a inserir seu endereço de e-mail e senha no site de phishing, que parece ser idêntico à página oficial de login da Netflix. Os hackers obtêm acesso às credenciais do usuário – concedendo-lhes acesso à sua conta, já que o serviço não oferece nenhuma forma de autenticação de dois fatores.
Dados de usuários da Netflix estão sendo vendidos por apenas US$ 2,99 na dark webCrédito da foto: Bitdefender
Os hackers então mostram aos usuários uma página que diz que sua conta está temporariamente suspensa porque seu pagamento principal não pode ser cobrado. Em seguida, eles são solicitados a inserir o número do cartão de crédito ou débito e a data de validade, junto com o número CVV. Os hackers também oferecem aos usuários a opção de compra de cartões-presente, disponíveis apenas em alguns países.
Depois que esses detalhes são roubados, os hackers vendem as credenciais da Netflix e as informações do cartão de crédito na dark web. A empresa de segurança também compartilhou capturas de tela de algumas dessas credenciais disponíveis para compra por apenas US$ 2,99 (cerca de Rs. 250), que podem ser adquiridas por compradores que usam criptomoedas.
Para manter suas informações protegidas contra hackers, os usuários devem confiar apenas nos e-mails enviados do domínio Netflix.com – estes são entregues por e-mail, não por SMS – e é fácil verificar as informações do remetente. Se os usuários receberem uma mensagem, eles poderão visitar o site da Netflix digitando o URL netflix.com na barra de endereço e verificando sua conta após fazer login.
source – www.gadgets360.com
