Oszuści podszywają się pod Netflix
Trwa kampanią phishingową podszywającą się pod serwis Netflix. Cyberprzestępcy przesyłają fałszywe wiadomości e-mail.
Cyberoszuści wysyłają SMS-y, w których informują o zawieszonej subskrypcji w serwisie Netflix. W wiadomości znajduje się złośliwy link – netflkpl.com – do strony, na której wyłudzane są dane bankowe.
Cyberprzestępcy próbują wyłudzać wrażliwe dane podając się za popularny serwis Netflix. Do potencjalnej ofiary której dane chcą wyłudzić, wysyłają wiadomość SMS. W jego treści informują, że subskrypcja została zawieszona i należy podać swoje dane, żeby ją reaktywować.
UWAGA – taka wiadomość to OSZUSTWO
NET-FLIX: Twoja subskrypcja jest tymczasowo zawieszona, proszę potwierdzić swoje dane aby ją reaktywować. Idź do: netflkpl.com
Nie klikaj w link!
W SMS-ie znajduje się link do strony, która do złudzenia wygląda, jak oficjalna witryna Netflix. Różnica jest jednak w adresie http strony:
- Oficjalna strona ma adres: https://netflix.com
- Fałszywa witryna ma adres: https://netflkpl.com
Na spreparowanej stronie, w pierwszej kolejności cyberoszuści proszą o podanie loginu i hasła do konta w serwisie Netflix. W kolejnym kroku ofiara proszona jest o potwierdzenie swoich danych osobowych „do faktury”, a na koniec ma wpisać dane karty płatniczej.
Wszystkie informacje, wprowadzone na fałszywej stronie są przechwytywane przez cyberprzestępców, a następnie wykorzystywane do kradzieży pieniędzy z kont bankowych.
Pamiętaj!
Jeżeli podałeś swoje dane na takiej lub podobnej stronie, skontaktuj się niezwłocznie ze swoim bankiem.
Otrzymując wiadomości SMS lub e-mail z podejrzanymi linkami należy zachować szczególną ostrożność. Mając jakiekolwiek wątpliwości co do autentyczności otrzymanych wiadomości, należy je zweryfikować u źródła.
WAŻNE! – Reaguj
Jeżeli otrzymałeś podejrzane wiadomości e-mail lub SMS – zgłoś je do CERT Polska (CSIRT NASK):
- na stronie: https://incydent.cert.pl
- e-mailem: cert@cert.pl
- SMS-em: 799 448 084 (należy przekazać całą wiadomość w oryginalnej formie – nie wycinaj linku czy fragmentów)
Źródło: www.gov.pl