Netflix ने आपको 'कोई आपके अकाउंट का उपयोग कर रहा है' ईमेल पर क्लिक करने के लिए प्रशिक्षित किया। स्कैमर्स ने ध्यान दिया।

वह ईमेल जो कहता है "एक नए स्थान पर एक डिवाइस आपके अकाउंट में साइन इन हुआ" एक साथ दो काम कर रहा है, और उनमें से केवल एक ही सुरक्षा के बारे में है। जब Netflix ने निःशुल्क घरेलू साझाकरण समाप्त किया, तो इसने अकाउंट सदस्यों को एक सशुल्क "अतिरिक्त सदस्य" ऐड-ऑन की ओर धकेल दिया जो यूएस में योजना के ऊपर लगभग $8 प्रति महीने चलता है — और जो नज़दीकी लोगों को वहां ले जाता है, वह आपके स्पैम फोल्डर में बैठी फिशिंग बेट के लगभग बिल्कुल जैसा दिखता है। वह समानता कोई दुर्घटना नहीं है। यही पूरी समस्या है।

असली Netflix ईमेल एक स्कैम की तरह क्यों दिखता है?

क्योंकि यह उसी प्रतिक्रिया को ट्रिगर करने के लिए बनाया गया है जो एक स्कैम है: आपके अकाउंट के बारे में तात्कालिकता, साथ ही एक स्पष्ट बटन। Netflix के मई 2023 के यूएस सशुल्क साझाकरण रोलआउट ने "आपके घर का हिस्सा नहीं" डिवाइसों के बारे में संदेशन पर ध्यान केंद्रित किया, उपयोगकर्ताओं को सत्यापित करने, प्रोफ़ाइल स्थानांतरित करने, या एक सदस्य जोड़ने के लिए भुगतान करने के लिए कहा। सभी वैध। सभी भी "असामान्य साइन-इन, अभी पुष्टि करें" टेम्पलेट के आकार से अप्रभेद्य हैं जो फिशर्स वर्षों से उपयोग कर रहे हैं।

कंपनी ने बताया कि यह कार्रवाई एक विकास इंजन के रूप में काम करती है — इसने लगभग 5.9 मिलियन सदस्य जोड़े उस त्रैमासिक में जब यूएस सशुल्क-साझाकरण पुश आया, एक संख्या जो वॉल स्ट्रीट की उम्मीदों को पार करती है और पूरे उद्योग के विचार को साझाकरण को रिसाव से मुद्रीकृत किया जाना है। तो सतर्कता तटस्थ मल्टीमीडिया नहीं है। यह एक प्रतिधारण और अप-सेल मैकेनिक है जो एक लैनियार्ड पहन रहा है जो SECURITY कहता है। Spotify, Disney+, और अन्य ने इसी खेल की भिन्नताएं चलाई हैं।

एक नकली कैसे आपसे आगे निकल जाता है?

यह एक ईमेल की प्रतिलिपि बनाता है जिसे आप पहले से मानने के लिए सिखाए गए हैं। एक बार जब एक असली प्लेटफॉर्म आपको एक बड़े दोस्ताना बटन के साथ खाता-सुरक्षा संदेश की अपेक्षा करने की शर्त देता है, तो नकली के लिए आपका संरक्षण कम हो जाता है। यूएस फेडरल ट्रेड कमीशन ने अपनी उपभोक्ता सतर्कताओं में इसी पैटर्न को चिह्नित किया है: स्ट्रीमिंग या सदस्यता सेवाओं का दावा करते हुए संदेश कि एक भुगतान विफल हुआ या एक लॉगिन संदिग्ध दिख रहा था, आपको एक दिखने वाले पृष्ठ पर निर्देशित करते हुए जो आपके पासवर्ड और कार्ड को काटता है।

बताने वाली बात लगभग कभी डिजाइन में नहीं है, यही कारण है कि "क्या यह वास्तविक दिखता है" को आंख लगाना विफल हो जाता है। यह हेडर में है। एक असली Netflix संदेश netflix.com डोमेन के लिए SPF और DKIM को पास करता है और DMARC के साथ संरेखित होता है; एक स्पूफ आमतौर पर संरेखण विफल करता है या netffix-billing.com जैसे एक चचेरे भाई डोमेन से आता है। आपकी प्रतिक्रिया SPF नहीं पढ़ सकती। सॉफ्टवेयर कर सकता है — एक अच्छा AI इनबॉक्स जो फिशिंग को चिह्नित करता है आप कभी विषय पंक्ति देखते हैं इससे पहले प्रमाणीकरण की जांच करता है। साथ ही: बटन को होवर करें। असली स्ट्रीमिंग लिंक ब्रांड के अपने डोमेन पर जाते हैं, एक शॉर्टनर या यादृच्छिक वर्णों की एक स्ट्रिंग पर नहीं।

जब एक आता है तो आपको वास्तव में क्या करना चाहिए?

कभी भी ईमेल में बटन पर क्लिक न करें — ऐप पर जाएं या पता स्वयं टाइप करें। यह वह एक आदत है जो इस पूरी श्रेणी को परास्त करती है, क्योंकि इस स्कैम का हर संस्करण इस पर निर्भर करता है कि आप उनका लिंक उपयोग करें, अपना नहीं। यदि आपके खाते तक वास्तव में पहुंचा गया था, तो आप इसे हाल के साइन-इन के तहत अपनी सेटिंग में देखेंगे, और आप वहां से पासवर्ड रीसेट कर सकते हैं और सभी डिवाइसों से साइन आउट कर सकते हैं।

भुगतान-विफलता संदेशों के साथ समान व्यवहार करें। FTC का मार्गदर्शन स्पष्ट है: आप जिन कंपनियों के साथ व्यवसाय करते हैं वे आपको आपके कार्ड विवरण की मांग करने के लिए सेवा खोने से बचने के लिए एक लिंक ईमेल नहीं करेंगी। यदि Netflix आपका पैसा चाहता है, तो यह आपके द्वारा पहले से जिस ऐप के माध्यम से भुगतान करते हैं उसके अंदर आपको बताएगा। असहज हिस्सा यह है कि प्लेटफॉर्म्स ने इसे उद्देश्य से कठिन बना दिया। विपणन को चेतावनी के रूप में पहनकर, उन्होंने वर्षों तक एक अरब लोगों को सिखाया कि एक तत्काल खाता ईमेल क्लिक के लायक है। स्कैमर्स सिर्फ पाठ पर संग्रह कर रहे हैं।