Netflix là một dịch vụ rất phổ biến hiện nay, với hầu hết mọi người bị mắc kẹt ở nhà và dựa vào tivi để chống chán.
Ngay bây giờ, Netflix có hơn 190 triệu người đăng ký trên khắp thế giới. Điều này có nghĩa là hơn 190 triệu mục tiêu cho cuộc lừa đảo Netflix. Nếu bạn đã nhận được email nói rằng bạn cần cập nhật phương thức thanh toán cho Netflix hoặc tài khoản của bạn đã bị tạm khóa, thì bạn có thể đã nhận được email lừa đảo (phishing) Netflix.
Lừa Đảo Netflix Là Gì?
Lừa đảo Netflix là email giả mạo nhắm vào người dùng Netflix, thúc giục họ đăng nhập tài khoản và thực hiện một số thay đổi, như phương thức thanh toán hoặc cập nhật mật khẩu. Tuy nhiên, người dùng nên cảnh giác với loại email này vì chúng thường được dùng để đánh cắp thông tin cá nhân của nạn nhân, như chi tiết đăng nhập, thông tin ngân hàng và dữ liệu tương tự được coi là nhạy cảm.
Các cuộc lừa đảo Netflix trực tuyến này thường đến qua email được trình bày như thể chúng đến từ chính công ty Netflix. Bản thân email trông hợp pháp, bao gồm tiêu đề email, văn bản, hình ảnh và font chữ. Khi bạn nhìn vào hình ảnh, bạn sẽ không nghĩ email đó là lừa đảo. Các email lừa đảo được thiết kế với nhiều chủ đề email khác nhau, nhưng mục tiêu của chúng đều giống nhau: kẻ tấn công sẽ yêu cầu bạn đăng nhập tài khoản Netflix và thực hiện một số thay đổi.
Email lừa đảo (phishing) là loại lừa đảo trực tuyến phổ biến nhất trong lịch sử internet. Ngoài Netflix, kẻ tấn công cũng giả vờ là các dịch vụ hợp pháp khác, như ngân hàng, đăng ký cáp, cơ quan thẻ tín dụng, và những cái khác. Và chúng có mục tiêu khác nhau. Một số sẽ cút tiền từ bạn dưới dạng quyên góp trong khi những cái khác sẽ chuyển hướng bạn đến trang web giả để lấy thông tin tài khoản. Email spam khác bị nhiễm malware và nhấp vào bất kỳ liên kết hoặc file đính kèm nào sẽ tự động kích hoạt tải xuống.
Lừa đảo Netflix chỉ là một trong những chiến dịch phishing phổ biến ngày nay và nó cực kỳ đáng báo động vì rất nhiều người dùng Netflix để vượt qua từng ngày. Khi bạn nhận được email nói tài khoản bị tạm khóa, bạn sẽ tự động muốn biết chuyện gì xảy ra nên mở email ngay lập tức. Đây chính là điều kẻ tấn công cược vào khi họ gửi các email lừa đảo này.
Các Loại Lừa Đảo Netflix
Có nhiều loại lừa đảo và chúng thường có mục tiêu khác nhau. Ở đây chúng ta sẽ thảo luận về các loại lừa đảo Netflix khác nhau, chúng trông như thế nào, và làm thế nào bạn có thể tránh bị nạn:
Giá Đặc Biệt Cho 25.000 Người Đăng Ký
Nếu bạn nhận được email như thế này từ Netflix, đừng cảm thấy may mắn. Đây là một phiên bản lừa đảo tuyên bố rằng 25.000 người đầu tiên đăng ký ưu đãi độc quyền sẽ nhận được giá đặc biệt cho gói đăng ký Netflix cả năm. Khi bạn nhấp vào liên kết đăng ký trong email, bạn sẽ được chuyển hướng đến một biểu mẫu trực tuyến trông như trang web từ Netflix. Ở đây, người dùng cần nhập chi tiết ngân hàng hoặc thẻ tín dụng, cũng như thông tin cá nhân. Lừa đảo này được thiết kế chủ yếu để cướp tiền của bạn bằng cách lấy chi tiết tài chính, và thu thập thông tin cá nhân có thể dùng cho đánh cắp danh tính và hoạt động gian dối khác.
Không Thể Thanh Toán Đăng Ký Hoặc Thanh Toán Netflix Bị Từ Chối
Trong biến thể lừa đảo này, nạn nhân được thông báo rằng tài khoản ngân hàng hoặc thẻ tín dụng liên kết với tài khoản Netflix không thể bị trừ tiền. Theo email, thanh toán hàng tháng không thể hoàn tất vì vấn đề với phương thức thanh toán, như thiếu tiền, thông tin sai, hoặc thiếu xác thực từ ngân hàng phát hành thẻ. Nạn nhân sau đó được khuyên cập nhật thông tin thanh toán để tiếp tục đăng ký Netflix. Các email này được gửi từ địa chỉ email spambot, như admin@wsxdn.com hoặc admin@wsxdn.com, nhưng email xuất hiện như được gửi từ Bộ phận Thanh toán Netflix hoặc Hỗ trợ Netflix.
Nếu người dùng quyết định gia hạn hoặc cập nhật thông tin thanh toán, họ sẽ được chuyển hướng đến trang đăng nhập giả được thiết kế để lừa thông tin ngân hàng. Để tránh bị nạn bởi các loại lừa đảo này, hãy luôn kiểm tra kỹ URL của trang web bạn được chuyển hướng đến.
Thông Báo Tạm Khóa
Lừa đảo Netflix này là một trong những phiên bản mới nhất của chiến dịch phishing nhắm đến hơn 110 triệu người đăng ký. Toàn bộ nội dung email đọc như sau:
"Chúng tôi không thể xác thực thông tin thanh toán cho chu kỳ thanh toán tiếp theo của đăng ký nên chúng tôi sẽ tạm khóa thành viên nếu không nhận được phản hồi từ bạn trong 48 giờ. Rõ ràng chúng tôi muốn bạn quay lại, chỉ cần nhấp khởi động lại thành viên để cập nhật chi tiết và tiếp tục tận hưởng tất cả chương trình TV & phim hay nhất mà không bị gián đoạn."
Về cơ bản nó giống loại lừa đảo Netflix thứ hai, chỉ khác từ ngữ và cách tiếp cận. Khi bạn nhấp vào liên kết, bạn sẽ được đưa đến trang đích nơi bạn cần cung cấp thông tin cá nhân, đặt nạn nhân ở rủi ro đánh cắp danh tính. Email này rất thuyết phục vì không có lỗi đánh máy và dấu câu thông thường trên email lừa đảo, làm cho biến thể này nguy hiểm hơn các cái trước. Email lừa đảo trông chính xác về mặt hình ảnh và trang đích Netflix có vẻ thật.
Thành Viên Netflix Của Bạn Sắp Bị Hủy
Đây chỉ là biến thể của các lừa đảo trên được cấu trúc để nhắc người dùng cập nhật thông tin thanh toán. Email nói rằng xác thực thẻ ngân hàng thất bại và đăng ký sẽ bị hủy nếu không cập nhật. Điều này được làm để lừa những người dùng không muốn Netflix bị cắt. Khi bạn nhấp vào liên kết cung cấp, bạn sẽ được chuyển hướng đến trang đích giả nơi dữ liệu cá nhân của bạn sẽ được thu thập.
Đăng Ký Netflix Miễn Phí Một Năm
Điều này tương tự lừa đảo Netflix đầu tiên nơi người dùng được cung cấp đăng ký Netflix miễn phí một năm như một phần của chương trình khuyến mãi kỷ niệm 9 năm. Khi bạn nhấp nút Tham Gia Ngay, bạn sẽ được nhắc nhập dữ liệu cá nhân, bao gồm họ tên, địa chỉ email, thông tin thẻ tín dụng, và các chi tiết khác.
Gia Hạn Thành Viên Netflix
Lừa đảo này là một tin nhắn phishing khác khá tương tự cách hoạt động của lừa đảo "Thành Viên Netflix Của Bạn Sắp Bị Hủy". Nó được gửi thẳng vào hộp thư của người dùng, thông báo họ cần gia hạn đăng ký hoặc thành viên để tiếp tục tận hưởng đặc quyền Netflix. Và giống như các chiến dịch phishing khác, bạn sẽ được cho một liên kết đến trang đích giả sẽ lấy thông tin đăng nhập của bạn.
Lừa Đảo Netflix Coronavirus
Ngoài email phishing, lừa đảo Netflix cũng nhắm đến người dùng điện thoại di động. Thông điệp đặc biệt đề cập đến đại dịch coronavirus và Netflix muốn cho người dùng giải trí trong thời gian phong tỏa. Thông điệp đọc:
Do đại dịch Coronavirus trên toàn thế giới, Netflix đang cho một số miễn phí truy cập nền tảng trong thời gian cách ly. Truy cập trang web ngay vì sẽ kết thúc nhanh.
Thông điệp bao gồm liên kết đến trang web giả mạo bao gồm phần bình luận giống Facebook với một số lời chứng thực tích cực từ người đăng ký Netflix khác trên khắp thế giới. Để nhận miễn phí, nạn nhân phải hoàn thành một khảo sát ngắn về đại dịch coronavirus. Bạn sẽ được thông báo cuối cùng rằng bạn đã thắng miễn phí, nhưng bạn cần chia sẻ thông điệp cho 10 liên hệ trên WhatsApp để kích hoạt đăng ký. Mục tiêu của toàn bộ chiến dịch này là để lừa đảo lan đến nhiều người hơn để họ có thể thu thập thêm thông tin cá nhân.
Cách Tránh Bị Lừa Đảo Netflix
Netflix đã phát hành một số cảnh báo chống lại email hoặc tin nhắn phishing tự xưng do Netflix gửi. Nếu bạn nhận được email yêu cầu chi tiết đăng nhập, địa chỉ email, hoặc phương thức thanh toán, bạn nên báo động vì theo Netflix, họ sẽ không bao giờ yêu cầu thông tin đó từ bạn cũng như không yêu cầu thanh toán qua trang web bên thứ ba.
Nếu bạn nhận được email hoặc tin nhắn đáng ngờ, hãy xóa nó ngay lập tức. Nếu bạn chắc chắn đó là lừa đảo, tốt hơn là không mở nó.
Nhưng nếu bạn không chắc và vô tình mở một, đây là một số điều bạn nên kiểm tra để giúp xác định nó thật hay giả:
- Xác nhận người gửi bằng cách nhấp vào mũi tên bên cạnh tên người gửi.
- Di chuột qua liên kết để hiển thị URL đầy đủ. Nếu URL không phải từ Netflix, thì đó là lừa đảo.
- Đăng nhập trực tiếp vào tài khoản Netflix và không nhấp vào liên kết.
- Sử dụng phần mềm antivirus đáng tin cậy để chắc chắn không có malware nào được tải xuống hoặc cài đặt trên máy tính.
- Sử dụng mật khẩu mạnh, lý tưởng là kết hợp chữ cái, số và ký tự đặc biệt. Không dùng lại chúng trên trang web khác và thay đổi định kỳ.
- Cảnh giác với thủ thuật ép buộc hoặc từ ngữ thúc giục bạn hành động nhanh.