Преступники крадут данные банковских счетов людей, используя изображение Netflix. Клиенту службы потоковой передачи отправляется электронное письмо с просьбой выполнить проверку безопасности, в котором говорится о подозрительной активности учетной записи, как если бы они были сотрудниками сайта.
Сообщение показывает короткий текст под логотипом Netflix и кнопку со словом «обновить». Таким образом, когда жертва нажимает кнопку, человек попадает на другой адрес, очень похожий на экран входа в систему, который, по словам специалиста по сетевой безопасности ESET, находится в Объединенных Арабских Эмиратах.
После ввода регистрационных данных, нет подтверждения пароля или входа в систему, эта страница служит только для переадресации к следующему запрашивающему данные кредитной карты.
Согласно ESET, которая изучала этот случай, не было обнаружено, чтобы установить вредоносное ПО или загрузить какой-либо файл на компьютер, поэтому кража данных, скорее всего, будет связана с продажей доступа к кредитным картам в Интернете. По оценкам, активные кредитные карты в Deep Web стоят около 45 долларов.
Хотя это может скомпрометировать одного человека, на других компьютер или сеть могут заразиться и стать причиной компрометации большего числа людей, сценарий также может быть сложным, если жертва получает доступ к электронной почте из вашей компании. Это все чаще встречается похищение данных,
К неожиданным электронным письмам всегда следует относиться с подозрением. Если ссылка доступна через нее, рекомендуется следить за адресной строкой и проверять наличие чего-либо странного в домене. В этом мошенничестве простая проверка на главной странице Netflix может решить проблему и убедиться, что все в порядке.
Чтобы узнать больше о поведении при краже данных или попытках фишинга, мы рекомендуем нашу статью на эту тему.
