Siga o Olhar Digital no Google Discover
A Netflix vem sendo usada por golpistas com o objetivo de roubar dados de cartão de créditos de assinantes do serviço. Nos últimos meses, diversos usuários relataram ter recebido e-mails aparentemente legítimos do serviço de suporte da empresa. No entanto, eram golpes de phishing que levavam as pessoas a sites ilegítimos.
Ofertas
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 349,90
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 205,91
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 7,60
Por: R$ 21,77
Por: R$ 16,63
Por: R$ 59,95
Por: R$ 7,20
Por: R$ 139,90
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 199,90
Pesquisadores da empresa de segurança Armoblox analisaram os e-mails enviados a esses usuários. As mensagens ludibriavam assinantes afirmando que havia um problema no pagamento da Netflix, direcionando-os a uma página falsa.
Os analistas concluíram que o ataque se aproveitava de uma falha em serviços de segurança, que não detectavam a ameaça devido a um sistema de Captcha. Os golpistas ainda usavam o Captcha como forma de dar um ar de legimitidade para o site falso.

Site falso da Netflix. Note que o visual é idêntico ao oficial, mas o endereço é claramente falso. Via Armoblox
Aos usuários, surgia uma página com visual idêntico ao da Netflix, mas com um endereço nitidamente falso. Ainda assim, o site pedia dados de cartão de crédito, e, ao inserir as informações, a vítima era direcionada à mesma página falsa.
Ou seja, as informações não eram enviadas aos servidores da Netflix para ajustar possíveis problemas na forma de cobrança, e sim aos golpistas, que ganhavam acesso ao número e informações gerais do cartão de crédito da vítima.
Para evitar cair nesse tipo de golpe, é bom sempre desconfiar de e-mails do tipo, por mais legítimos que pareçam. Outra medida importante é evitar clicar em links que venham nesses e-mails e acessar o site ou aplicativo por conta própria, e então conferir se de fato há algum problema com a sua conta.
Fonte: Bleeping Computer