Netflix遭诈团冒用发送钓鱼邮件 4招避免钱被搬光

HILOVEYOUTU · 发表于 3 小时前

马上注册，结交更多好友，享用更多功能，更可下载纽约情报站APP哦！

您需要登录才可以下载或查看，没有帐号？立即注册

x

登录/注册后可看大图

影音平台Netflix近来被诈骗集团冒用，窃取用户个资。（欧新社）

Netflix全球上亿的订阅用户成为诈骗集团目标，假冒Netflix官方发出的钓鱼邮件近日在网络大量发送，谎称账户因付款问题而暂时不能使用，诱骗用户输入付款资料，让歹徒有机会能把账户盗领一空，网络资安专家也教四招辨识这类诈骗的方法。

纽约邮报（New York Post）报导，这封假冒Netflix的邮件在周末大量发送，主旨是「处理你的付款问题」（let's tackle your payment details），信件内容通知用户帐号被锁住，因为上面的帐单信息有问题，必须更新付款信息才能解锁，邮件下方有个看起来和Netflix的红色一样的红色按钮，上面写「立刻更新帐户」，再下方还有链接到官方反应问题页面的链接。

用户一旦按下按钮，就会被重新引导至一个很像Netflix的登录页面，要求填上用户名称、密码、地址和信用卡信息，不法之徒只要这些信息就能窃取输入者的钱。

网络资安公司ESET全球网络安全顾问摩尔（Jake Moore）说，AI科技让诈骗集团可以更快速、更大量地向更多人发送钓鱼邮件，他们制作以假乱真的登入网页，再用「立刻」、「被冻结」、「被锁住」等字眼营造出急迫感，使人慌乱并误信，不验证来源或再想一想而是赶快输入个资和帐户或信用卡信息，

摩尔说，有几个方法可以避免自己成为诈骗集团的肥羊。首先是检查寄件人的邮件地址，Netflix寄出的信件会是以「netflix.com」，但诈骗集团的是iCloud 邮件。

此外，要留意官方信息，Netflix在官方网页公告他们不会以短信或电子邮件要求用户提供银行帐户讯息、信用卡号码或登录密码。

摩尔说，不要随意登入从电子邮件点开的链接，最安全的做法是打开官方账号登入，也不要任意下载电子邮件中的附件。

若不慎在诈骗网页中输入个资，Netflix建议立即更改密码，并且要换一个密码强度大的密码，也要马上联系银行。