Hneď ako si otvoríte danú stránku, prejdete prvou kontrolou toho, že či ste skutočne človek, alebo len robot. Matematická captcha nie je síce niečo, čo by roboty nezvládli, ale autorom je to jedno. Ide len o takú drobnosť, cez ktorú prejde aj dieťa. Čo je dôležité, okrem toho, že ide o phishing, kde odovzdávate útočníkovi prihlasovacie údaje (ktoré neoveruje), v ďalších krokoch sa dostávate k tomu horšiemu - zmene platobných údajov. Rozoberme si to krok po kroku. Popis fungovania nájdete v popisoch obrázkov v galérii.
Rozpoznávame podvody
Phishingová kampaň s hlavičkou Netflix
24.01.2025
Edukačný obsah
SMSkami a mailami sa začala šíriť kampaň o nezaplatení za streamovaciu službu Netflix, ktorá vás posiela na doménu netflix-obnovit.com (viacero variánt). Poďme sa pozrieť, čo sa tam v skutočnosti deje.
OBRAZOVÁ GALÉRIA / DÔKAZY
Overovanie údajov pre dvojfaktor ~ Ak zadáte kartu, ktorá potrebuje 3D secure overenie, v tomto kroku si od vás útočníci vypýtajú aj kód pre verifikáciu. Zadaním toho kódu overíte, že karta je skutočná, platná a dá sa použiť, respektíve zneužiť. Je možné, že okamžite po tomto kroku začnete vidieť na karte pohyby. Ak sa tak stalo, okamžite kontaktujte banku a kartu zablokujte.
Prihlasovacia stránka ~ Ako to už pri phishingových weboch býva, okopírovanie vizuálu aktuálnej stránky Netflix.com nie je vôbec ťažké. Vo svojej podstate je to minimum práce, keďže tam netflix nemá nič komplikované, čo by sa ťažko kopírovalo.
Podvodná platobná brána! ~ Čokoľvek čo napíšete sem, je uložené do databázy a neskôr sa budú útočníci snažiť tieto údaje buď predať, alebo cez dané platobné údaje zaplatiť za tovary a služby. Napríklad aj za novú doménu, keď im túto zrušia. Neodporúčame sem nič vypisovať. Ak sa tak stalo, okamžite treba kontaktovať vašu banku a kartu zablokovať.
Falošné varovanie ~ Stránka sa snaží navodiť dojem, že ste neuhradili službu a chce, aby ste boli v strese tým, že vám dáva 2 dni na vyriešenie problému. Realitou je, že vaše konto je úplne v poriadku, teda, ak ste sa dostali až sem, tak odporúčame okamžite si zmeniť heslo do Netflix.com (https://www.netflix.com/account/security)
Falošné potvrdenie ~ My sme skúsili niekoľko falošných kariet, ktoré sa ani nepodarilo overiť ani nič podobné, takže sa len uložili do ich databázy, ale nikdy ich nezneužijú. Žiaľ, nie každý použije falošnú kartu a tak správa o tom, že všetko bolo úspešné a účet opäť funguje, sú len podvod. Ak máte problém s platbou na Netflixe, toto váš dlh či predplatné vôbec nezaplatilo. Vždy používajte len stránku www.netflix.com a žiadnu inú.