Posté le juillet 30, 2020 à 15:19

DES HACKERS VOLENT LES UTILISATEURS DE NETFLIX PAR LE BIAIS D’UNE ARNAQUE PAR HAMEÇONNAGE

La pandémie COVID-19 a entraîné la fermeture de tous les lieux de socialisation tels que les multiplexes, les théâtres et les parcs à thème afin de réduire la propagation de la pandémie. N’ayant pas d’autre choix que de rester chez eux, de nombreuses personnes ont eu recours à des divertissements en interne. Ils ont afflué sur des sites comme SonyLiv, Netflix et Amazon Video Prime pour obtenir ce type de divertissement.

Les hackers, qui utilisent diverses techniques, ont ainsi été amenés à s’attaquer à des utilisateurs naïfs et à voler leurs données financières via ces applications de streaming multimédia.

L’équipe de cybersécurité d’Armorblox a également découvert les opérations d’un groupe de mauvais acteurs qui hameçonnent les abonnés de Netflix pour détourner leurs fonds.

Une ressemblance frappante avec la véritable page web de Netflix

Les hackers de Netflix ont développé un site web qui ressemble beaucoup au site original de Netflix pour tromper les gens.

Le message a un objet qui se lit comme suit :  » Notification d’échec de vérification « .

Mais à y regarder de plus près, l’URL du site montre clairement qu’il s’agit d’une page fictive. Certains utilisateurs assez vigilants peuvent le voir, mais les utilisateurs naïfs ne verront peut-être pas qu’il s’agit d’une fausse page. Ce sont les utilisateurs que les hackers ont réussi à tromper en leur proposant un faux abonnement pour éviter de faire bloquer leurs comptes.

La fausse page web a une ressemblance identique aux graphiques de l’écran d’accueil principal de Netflix. Elle demande également aux utilisateurs d’entrer leur ID utilisateur et leur mot de passe.

Ensuite, elle demande à l’utilisateur de saisir les informations de sa carte de crédit pour effectuer le paiement.

Un rapport récent révèle que plus de 100 millions d’abonnés de Netflix ont été ciblés par cette fraude par e-mail. Le rapport révèle également que les auteurs de l’arnaque ont également volé les données des cartes de crédit des utilisateurs à un certain niveau.

Une société de sécurité de messagerie électronique, Malguard, a alerté la société de streaming en ligne de la violation dès qu’elle a été découverte. En réponse, Netflix a indiqué qu’elle avait commencé à contacter ses utilisateurs et abonnés concernés par la violation.

Les acteurs envoient de faux courriels aux clients de Netflix, les informant que leur compte est suspendu jusqu’à ce qu’ils fournissent leurs données financières telles que leur nom, les détails de leur paiement, leur adresse et leur date de naissance.

Le faux courriel de Netflix contient également un lien qui conduira les utilisateurs à une page web fictive de « House of Card ». Cette page contient des informations demandant aux utilisateurs de fournir des détails tels que leur nom complet, les détails de leur paiement, leur adresse, leur date de naissance et leur nom complet.

Une fois que l’utilisateur a envoyé le paiement et qu’il l’a reçu, la page web envoie un popup informant l’utilisateur que le paiement a été reçu et que l’abonnement sera repris sous peu.

Selon Netflix, peu de clients ont perdu de l’argent

L’une des raisons du succès des acteurs est que le faux e-mail semble réel et suffisamment convaincant puisqu’il porte le logo de Netflix.
En conséquence, les acteurs ont pu obtenir plus de 7 millions de clients. Mais il n’est pas clair combien de clients ont envoyé de l’argent à cette adresse.

Les experts en sécurité de Mailguard ont révélé que plus de 49 000 clients ont été touchés par l’escroquerie par e-mail en cours des acteurs. Mais Netflix a révélé que seuls quelques pourcentages ont été victimes et ont perdu de l’argent dans l’escroquerie.

Les experts en cybersécurité ont également donné des conseils en proposant des mesures pour se protéger et prévenir de telles arnaques.

Ils devraient passer leur souris sur le lien et vérifier le nom du nom de domaine vers lequel pointe l’URL.

Ils devraient également installer sur leur appareil un logiciel de filtrage et de sécurité du courrier électronique à jour. Ces logiciels surveilleront et bloqueront tout courrier électronique d’apparence douteuse.

Les chercheurs ont également conseillé aux utilisateurs de cacher la liste de leurs amis sur Facebook afin d’éviter que les utilisateurs ne s’en servent pour envoyer des messages. Les utilisateurs doivent également désactiver le service de localisation et être attentifs aux niveaux de sécurité des applications.