Uważaj na te popularne platformy, bo oszuści mają Cię na celowniku. Wśród nich Netflix

Cyberprzestępcy nigdy nie odpoczywają i znowu zastosowali dobrze znaną metodę oszustwa – phishing. Teraz ich celem są użytkownicy popularnych platform takich jak Netflix, Prime Video, Spotify, oraz Disney+. Zachowaj ostrożność, gdy korzystasz z sieci, aby nie paść ofiarą kradzieży.

Niestety, cyberprzestępcy ponownie obrałi na cel użytkowników popularnych platform internetowych. Zaledwie dwa dni temu informowałem o tym, że oszuści posłużyli się Netflixem do swoich wyłudzeń. Dziś, używają metody znanej z lat ubiegłych.

• Nie uwierzysz, co trafi na Netflixa! Zapowiada się nowy hit, o którym wszyscy będą mówić?
• Potężny hit już dostępny na Netflix! Oglądasz?!

Oszuści wykorzystują dobrze znaną metodę

Czym jest ta metoda? Zasłynęła jako Domain Spoofing – podszywanie się pod popularne strony internetowe. W praktyce witryna, na której ląduje użytkownik, jest niemal identyczna z oryginałem. Złodzieje liczą na to, że użytkownik, popełni drobne literówki, wpisując adres strony.

Chociaż rtvmaniak również jest narażony na takie działania, głównym celem oszustów są strony wymagające logowania.

Złodzieje podszywają się pod popularne strony

Eksperci z CSIRT KNF (Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego) opublikowali ostrzeżenie na Twitterze.

Wskazują na strony takie jak Netflix, Spotify, Prime Video oraz Disney+. Przykładowo, prawidłowy adres strony Netflixa to netflix.com, natomiast wersja stworzona przez oszustów to netflix-pl.com.

Zdecydowałem się sprawdzić tę witrynę. Na szczęście przeglądarki Opera GX oraz Chrome wyświetlają komunikaty budzące podejrzenia.

Gdy jednak zignorowałem te ostrzeżenia i próbowałem się zalogować, przeglądarka Opera GX wyświetliła komunikat:

Atakujący na netflix-pl.com mogą nakłonić użytkownika do zrobienia czegoś niebezpiecznego, takiego jak instalacja oprogramowania lub ujawnienie danych osobowych (na przykład haseł, numerów telefonów lub kart kredytowych).

Mimo wszystko, logowanie nie było możliwe. Przyczyną zapewne są zabezpieczenia przeglądarki i systemu Windows 11. Jednak za pośrednictwem źródła, strona wygląda tak, jak na obrazku poniżej.

Pamiętaj, te platformy to tylko przykłady. Oszuści mogą wykorzystać także Allegro, OLX, strony banków, i wiele innych witryn. Bądź na baczności i poinformuj o tym swoją rodzinę i przyjaciół.

Źródło