Bitdefender rapporte qu'une campagne de phishing par SMS a ciblé les utilisateurs de Netflix dans 23 pays dans le but de voler leurs identifiants de connexion, leurs informations personnelles et même leurs informations de carte de crédit.

Dans un nouveau billet de blog, la société de cybersécurité explique comment cette campagne alarmiste, qui pourrait avoir commencé en septembre, est une méthode populaire souvent utilisée pour tromper les clients en leur faisant croire qu'ils n'ont pas payé leur abonnement et que leur compte le sera bientôt. être suspendu.

Le message SMS envoyé aux victimes potentielles leur fournit un lien sur lequel cliquer et authentifier leur compte. Ils sont également invités à mettre à jour les informations de leur carte de crédit afin de maintenir leur compte à jour. Comme vous l'avez peut-être deviné, ces informations de connexion et financières sensibles ne sont pas transmises à Netflix. Au lieu de cela, ils seront reconditionnés et vendus sur le dark web. De cette façon, les escrocs à l’origine de la campagne sont payés tandis que les pirates qui achètent ces données disposent d’une multitude de nouveaux identifiants et détails de carte de crédit à utiliser lors de futures attaques.

Cette campagne particulière de phishing par SMS semble s'être étendue à 23 pays, dont les États-Unis, l'Allemagne, l'Espagne, l'Australie, la Grèce et le Portugal. Bien que le lien semble authentique à première vue car il semble officiel et utilise le nom de Netflix, certains qui le recevront seront suffisamment avisés pour éviter de cliquer dessus. Cependant, en raison du sentiment d'urgence créé par la possibilité de perdre l'accès à un compte Netflix, les utilisateurs moins avertis peuvent cliquer sur le lien et saisir leurs informations.

Comment se protéger des escroqueries par phishing par SMS

Une femme regardant un smartphone tout en utilisant un ordinateur portable

Il est important de savoir que Netflix ne contacte pas ses clients par SMS et que la plupart des entreprises ne le font pas. Bien qu'il n'offre pas d'authentification à 2 facteurs pour plus de sécurité, il existe d'autres moyens de vous protéger et de protéger votre compte.

Assurez-vous d’abord que vous disposez d’une solution de sécurité, comme l’une des meilleures suites logicielles antivirus ou l’une des meilleures applications antivirus Android, configurée sur vos appareils pour vous protéger contre les logiciels malveillants et les menaces malveillantes.

À partir de là, vous ne souhaitez plus jamais ouvrir de liens provenant d’expéditeurs inconnus ni d’expéditeurs inattendus. En cas de doute, ne suivez pas un lien mais visitez manuellement un site Web en tapant son adresse dans la barre de recherche de votre navigateur. De cette façon, vous pouvez vérifier les informations de votre compte et voir si le texte que vous avez reçu est réel ou non sans avoir à cliquer sur des liens suspects en cours de route. Si vous avez visité un site louche, assurez-vous de changer votre mot de passe et d’annuler votre carte de crédit si vous y effectuez un achat.

Les pirates informatiques et les escrocs adorent se faire passer pour Apple, Microsoft et toutes les autres grandes marques technologiques. Il n'est donc pas surprenant qu'ils aient commencé à utiliser Netflix comme leurre dans leurs attaques, surtout avant les vacances. C'est à vous de vérifier attentivement chaque e-mail, SMS et même message sur les réseaux sociaux que vous recevez pour éviter d'être victime d'une arnaque comme celle-ci. Cependant, si vous restez vigilant et évitez de cliquer sur des liens suspects, vous et votre compte Netflix serez en sécurité.