Netflixがあなたに『誰かがあなたのアカウントを使用しています』というメールをクリックするように訓練した。詐欺師がそれに気づいた。

「新しい場所のデバイスがあなたのアカウントにサインインしました」というメールは、同時に2つの仕事をしており、そのうち1つだけがセキュリティに関するものだ。Netflixが無料の世帯共有を廃止したとき、アカウント購読者を有料の「追加メンバー」アドオンへと導いた。米国ではプランの上に月額約$8かかるもので、人々をそこへ導くプッシュは迷惑メールフォルダにある詐欺メールとほぼ完全に同じように見える。その類似は偶然ではない。それが問題全体だ。

本物のNetflixメールが詐欺に見えるのはなぜか?

詐欺が起こすのと同じ反射を引き起こすように設計されているからだ。アカウントについての緊急性、加えて1つの明白なボタン。2023年5月のNetflixによる米国での有料共有ロールアウトは、「あなたの世帯に属さない」デバイスについてのメッセージに依存し、ユーザーに確認、プロフィール転送、またはメンバー追加のための支払いを求めていた。すべて正当だ。しかし詐欺師が何年も使ってきた「不規則なサインイン、今すぐ確認する」テンプレートと形状では見分けがつかない。

同社はこの取り締まりが成長エンジンとして機能したと報告した。米国の有料共有プッシュが展開された四半期に約5.9百万人の購読者を追加し、この数字はウォール街の予想を上回り、業界全体の共有の見方を流出として収益化するものに再構成した。したがってこのアラートは中立的なシステムではない。SECURITY（セキュリティ）というIDバッジをつけた保持と売上促進メカニズムだ。Spotify、Disney+などが同じプレイのバリエーションを実行している。

偽のものはどのようにしてあなたを通り抜けるのか?

すでにあなたが従うように訓練されたメールをコピーする。本物のプラットフォームがアカウントセキュリティメッセージに大きな親切なボタンを期待するように状態を条件づけたら、偽のものに対するあなたの用心が低下する。米国連邦取引委員会（FTC）はその消費者アラートでまさにこのパターンにフラグを立てた。ストリーミングサブスクリプションサービスになりすましたメッセージで、支払いが失敗したか、ログインが疑わしいと主張し、あなたのパスワードとカードを収集する似たようなページへあなたを導く。

その証拠はほぼ設計にはない。だからこそ「実際に見えるか」を眺めるのは失敗する。それはヘッダーの中にある。本物のNetflixメッセージはnextflix.comドメインのSPFとDKIMを通過し、DMARCと整合する。偽造は通常整合に失敗するか、netffix-billing.comのようないとこドメインから到着する。あなたの反射はSPFを読むことはできない。ソフトウェアはできる。良いフィッシングにフラグを立てるAIインボックスは、あなたが件名を見る前に認証をチェックする。また、ボタンにカーソルを合わせる。本物のストリーミングリンクはブランドの独自ドメインに移動し、短縮URLまたはランダムな文字列ではない。

1つが届いたとき、実際には何をすべきか?

メールのボタンをクリックしないでください。アプリに移動するか、アドレスを自分で入力してください。このカテゴリー全体に対抗する唯一の習慣だ。すべてのバージョンのこの詐欺は、あなたが彼らのリンクではなく自分のリンクを使用することに依存するからだ。あなたのアカウントが本当にアクセスされた場合、最近のサインイン情報の設定に表示され、そこからパスワードをリセットして全デバイスからサインアウトできる。

支払い失敗メッセージも同じように扱う。FTCのガイダンスは率直だ。あなたが取引する企業は、サービスを失わないようにカード詳細を要求するリンクをメールで送ることはない。Netflixがあなたのお金を欲しい場合、すでに支払う通りのアプリの中であなたに伝える。不快な部分は、プラットフォームが意図的にこれを難しくしたということだ。マーケティングを警告として装うことで、彼らは10億人に緊急のアカウントメールがクリックに値するということを何年も教えた。詐欺師はその教訓を集めているだけだ。