Netflix vás naučil klikat na email "Váš účet používá někdo jiný". Podvodníci si toho všimli.

Email s textem „zařízení v nové lokalitě se přihlásilo ke vašemu účtu" plní najednou dvě role a jen jedna z nich se týká bezpečnosti. Když Netflix ukončil bezplatné sdílení mezi domácnostmi, posunul své předplatitele k placenému doplňku „Extra člen", který v USA stojí přibližně 8 dolarů měsíčně navíc k tarifu — a výzva, která vás tam dostane, vypadá skoro přesně jako phishingová návnada, kterou máte v koši spamu. Tato podobnost není náhodná. To je přesně ten problém.

Proč vypadá skutečný email od Netflixu jako podvod?

Protože je postaven na vyvolání stejného reflexu jako podvod: naléhavost ohledně vašeho účtu plus jedno zřejmé tlačítko. Zavedení placeného sdílení Netflixu v květnu 2023 v USA se opíralo o zprávy o zařízeních „mimo vaši domácnost", s výzvou k ověření, přesunutí profilu nebo platbě za přidání člena. Vše legitimní. Vše také nerozlišitelné podle tvaru od šablony „neobvyklé přihlášení, potvrďte nyní", kterou podvodníci používají léta.

Společnost uvedla, že likvidace fungovala jako motor růstu — v čtvrtletí, kdy byla spuštěna kampaň placeného sdílení v USA, přidala přibližně 5,9 milionu předplatitelů, číslo, které překonalo očekávání Wall Street a přeorientovalo pohled celého průmyslu na sdílení jako na únik, který se dá zmonetizovat. Výstraha tedy není neutrální součást systému. Jde o mechaniku retence a prodeje, která má na sobě štítek s nápisem BEZPEČNOST. Spotify, Disney+ a další provádějí varianty stejného tahu.

Jak vám projde podvrh?

Kopíruje email, kterého jste už byl naučen poslouchat. Jakmile vás skutečná platforma naučí očekávat zprávy o bezpečnosti účtu s velkým přátelským tlačítkem, vaše obranný mechanismus opadne u těch falešných. Americká Federální obchodní komise na přesně tento vzor upozornila ve svých výstrahách pro spotřebitele: zprávy vydávající se za streamovací nebo předplatitelské služby tvrdící, že selhala platba nebo že vypadalo přihlášení podezřelě, které vás nasměrují na napodobitelnou stránku, která vykrádá vaše heslo a údaje o kartě.

Vodítko je skoro nikdy v designu, proto selhává posouzení „vypadá to skutečně". Je v hlavičkách. Skutečná zpráva od Netflixu projde SPF a DKIM pro doménu netflix.com a je v souladu s DMARC; podvod obvykle selže v souladu nebo přijde z příbuzné domény jako netfflix-billing.com. Váš reflex SPF přečíst nemůže. Software ano — dobrá AI schránka, která označuje phishing, kontroluje autentizaci předtím, než vůbec uvidíte předmět. Také: najeďte myší na tlačítko. Skutečné streamovací odkazy vedou na vlastní doménu značky, ne na shortener nebo řetězec náhodných znaků.

Co byste měli vlastně dělat, když se vám takový email objeví?

Nikdy neklikejte na tlačítko v emailu — jděte do aplikace nebo si adresu zadejte sami. Toto je jediný zvyk, který porazí celou kategorii, protože každá verze tohoto podvodu závisí na tom, že použijete jejich odkaz místo svého vlastního. Pokud byl váš účet opravdu napaden, uvidíte to v nastavení v části nedávná přihlášení a odtud si můžete resetovat heslo a odhlásit všechna zařízení.

Se zprávami o selhání platby zacházejte stejně. Pokyn Federální obchodní komise je jasný: společnosti, se kterými obchodujete, vám nebudou posílat email s odkazem požadujícím vaše údaje o kartě, abyste neztratili službu. Pokud chce Netflix vaše peníze, řekne vám to v aplikaci, kterou už používáte k placení. Nepříjemná část je, že platformy to záměrně ztížily. Tím, že převlékly marketing do varování, strávily roky vyučováním miliardy lidí, že naléhavý email o účtu si zaslouží klik. Podvodníci jen sbírají výhody z této lekce.