Netflix Melatih Anda Mengklik Email 'Seseorang Menggunakan Akun Anda'. Penipu Memperhatikannya.

Email yang berbunyi "perangkat di lokasi baru masuk ke akun Anda" menjalankan dua fungsi sekaligus, dan hanya satu di antaranya yang berkaitan dengan keamanan. Ketika Netflix mengakhiri berbagi rumah tangga gratis, ia mendorong pelanggan akun menuju add-on "anggota tambahan" berbayar yang di AS sekitar $8 per bulan di atas paket — dan dorongan yang membawa orang ke sana terlihat hampir persis seperti umpan phishing yang duduk di folder spam Anda. Kesamaan itu bukan kebetulan. Itulah seluruh masalahnya.

Mengapa email Netflix asli terlihat seperti scam?

Karena dibangun untuk memicu refleks yang sama dengan scam: urgensi tentang akun Anda, ditambah satu tombol yang jelas. Peluncuran berbagi berbayar Netflix di AS pada Mei 2023 mengandalkan pesan tentang perangkat "bukan bagian dari rumah tangga Anda," meminta pengguna untuk memverifikasi, mentransfer profil, atau membayar untuk menambah anggota. Semuanya sah. Semuanya juga tidak dapat dibedakan dalam bentuk dari template "masuk yang tidak biasa, konfirmasi sekarang" yang telah digunakan penipu selama bertahun-tahun.

Perusahaan melaporkan bahwa tindakan keras bekerja sebagai mesin pertumbuhan — ia menambah sekitar 5,9 juta pelanggan pada kuartal ketika dorongan berbagi berbayar AS mendarat, angka yang melampaui ekspektasi Wall Street dan mengubah pandangan seluruh industri tentang berbagi sebagai kebocoran yang dapat dimonetisasi. Jadi alert itu bukan saluran netral. Ini adalah mekanik retensi dan upsell yang memakai lanyar bertuliskan KEAMANAN. Spotify, Disney+, dan lainnya telah menjalankan variasi permainan yang sama.

Bagaimana yang palsu bisa lolos dari Anda?

Itu meniru email yang sudah Anda diajarkan untuk mematuhi. Setelah platform asli mengkondisikan Anda untuk mengharapkan pesan keamanan akun dengan tombol besar yang ramah, penjaga Anda turun untuk yang palsu. Komisi Perdagangan Federal AS telah menandai pola yang tepat dalam pemberitahuannya kepada konsumen: pesan yang menyamar sebagai layanan streaming atau langganan mengklaim pembayaran gagal atau login terlihat mencurigakan, mengarahkan Anda ke halaman yang mirip yang mengumpulkan kata sandi dan kartu Anda.

Cirinya hampir tidak pernah dalam desain, itulah mengapa mencoba "apakah terlihat nyata" gagal. Itu ada di header. Pesan Netflix asli lulus SPF dan DKIM untuk domain netflix.com dan selaras dengan DMARC; spoofing biasanya gagal penyelarasan atau tiba dari domain kerabat seperti netffix-billing.com. Refleks Anda tidak bisa membaca SPF. Software bisa — inbox AI yang baik yang menandai phishing memeriksa autentikasi sebelum Anda pernah melihat baris subjek. Juga: arahkan mouse ke tombol. Tautan streaming asli menuju domain merek itu sendiri, bukan shortener atau serangkaian karakter acak.

Apa yang seharusnya Anda lakukan ketika satu mendarat?

Jangan pernah klik tombol di email — buka aplikasi atau ketik alamatnya sendiri. Ini adalah satu-satunya kebiasaan yang mengalahkan seluruh kategori, karena setiap versi scam ini bergantung pada Anda menggunakan link mereka alih-alih yang Anda sendiri. Jika akun Anda benar-benar diakses, Anda akan melihatnya di pengaturan Anda di bawah sign-in terbaru, dan Anda dapat mengatur ulang kata sandi dan keluar dari semua perangkat dari sana.

Perlakukan pesan kegagalan pembayaran dengan cara yang sama. Panduan FTC jelas: perusahaan yang Anda berbisnis dengannya tidak akan mengirim email ke Anda dengan tautan menuntut detail kartu Anda untuk menghindari kehilangan layanan. Jika Netflix menginginkan uang Anda, ia akan memberi tahu Anda di dalam aplikasi yang sudah Anda bayar. Bagian yang tidak nyaman adalah bahwa platform membuat ini lebih sulit dengan sengaja. Dengan menampilkan pemasaran sebagai peringatan, mereka menghabiskan bertahun-tahun mengajarkan satu miliar orang bahwa email akun yang mendesak layak diklik. Penipu hanya mengumpulkan pelajaran itu.