Netflix가 당신을 '누군가 당신 계정을 사용 중' 이메일 클릭하도록 훈련시켰다. 사기꾼들이 눈여겨봤다.

"새로운 위치의 기기가 당신 계정에 로그인했습니다"라는 이메일은 동시에 두 가지 일을 하고 있는데, 그 중 하나만 보안과 관련이 있다. Netflix가 무료 가구 공유를 종료했을 때, 계정 구독자들을 미국에서 요금제 위에 월 약 $8이 드는 유료 "추가 멤버" 추가 옵션으로 밀어붙였고, 사람들을 그곳으로 유도하는 것은 스팸 폴더에 앉아 있는 피싱 미끼와 거의 정확히 같아 보인다. 그 유사성은 우연이 아니다. 바로 문제의 핵심이다.

실제 Netflix 이메일이 왜 사기처럼 보이는가?

사기와 같은 반사 행동을 일으키도록 구축되었기 때문이다: 계정에 대한 긴급성, 더하기 명확한 버튼 하나. Netflix의 2023년 5월 미국 유료 공유 출시는 "당신 가구에 속하지 않은" 기기에 대한 메시지에 의존했으며, 사용자에게 검증, 프로필 전송 또는 멤버 추가 비용 지불을 요청했다. 모두 합법적이다. 모두 또한 "비정상적인 로그인, 지금 확인" 템플릿과 구별할 수 없는데, 이것은 피싱 사기꾼들이 수년간 사용해온 것이다.

회사는 이 단속이 성장 엔진으로 작동했다고 보고했으며, 미국 유료 공유 추진이 이루어진 분기에 약 5.9백만 명의 구독자를 추가했는데, 이 수치는 월가의 예상을 초과했고 전체 산업의 공유에 대한 관점을 누수에서 수익화될 것으로 재편했다. 그래서 경고는 중립적인 배관이 아니다. 보안이라고 적힌 목걸이를 차고 있는 유지 및 상향 판매 메커니즘이다. Spotify, Disney+, 그리고 다른 서비스들도 같은 작법의 변형을 실행했다.

가짜 이메일이 어떻게 당신을 통과하는가?

당신이 이미 따르도록 훈련받은 이메일을 복사한다. 실제 플랫폼이 당신을 큰 친절한 버튼이 있는 계정 보안 메시지를 예상하도록 조건화한 후, 가짜 것들에 대해 경계심이 떨어진다. 미국 연방거래위원회(FTC)는 소비자 경고에서 정확히 이 패턴을 지적했다: 스트리밍 또는 구독 서비스로 위장한 메시지는 결제 실패 또는 로그인이 의심스러워 보인다고 주장하며, 당신의 비밀번호와 카드를 수집하는 모양의 페이지로 당신을 유도한다.

증거는 거의 디자인에 있지 않으며, 이것이 "실제처럼 보이나"를 눈으로 살피는 것이 실패하는 이유다. 헤더에 있다. 진정한 Netflix 메시지는 netflix.com 도메인에 대해 SPF와 DKIM을 통과하고 DMARC와 일치한다; 스푸핑은 보통 일치 실패하거나 netfflix-billing.com 같은 형제 도메인에서 도착한다. 당신의 반사는 SPF를 읽을 수 없다. 소프트웨어는 할 수 있다 — 좋은 피싱을 표시하는 AI 받은편지함은 당신이 제목 줄을 보기 전에 인증을 확인한다. 또한: 버튼 위에 마우스를 올려놓아라. 실제 스트리밍 링크는 브랜드의 자체 도메인으로 가지, 단축 URL이나 임의의 문자 문자열로 가지 않는다.

하나가 도착했을 때 실제로 무엇을 해야 하는가?

이메일의 버튼을 절대 클릭하지 말고, 앱으로 가거나 주소를 직접 입력하라. 이것이 이 전체 범주를 무찌르는 하나의 습관이다. 왜냐하면 이 사기의 모든 버전은 당신이 자신의 링크 대신 그들의 링크를 사용하는 것에 달려 있기 때문이다. 당신의 계정이 실제로 접근되었다면, 최근 로그인 아래 설정에서 그것을 볼 수 있으며, 거기서 비밀번호를 재설정하고 모든 기기에서 로그아웃할 수 있다.

결제 실패 메시지도 같은 방식으로 취급하라. FTC의 지침은 명확하다: 당신이 거래하는 회사는 서비스를 잃지 않기 위해 카드 세부 정보를 요구하는 링크가 포함된 이메일을 보내지 않을 것이다. Netflix가 당신의 돈을 원한다면, 당신이 이미 비용을 지불하는 앱 내에서 당신에게 말할 것이다. 불편한 부분은 플랫폼이 의도적으로 이것을 더 어렵게 만들었다는 것이다. 마케팅을 경고로 치장함으로써, 그들은 수십억 명의 사람들을 수년에 걸쳐 긴급한 계정 이메일이 클릭할 자격이 있다고 가르쳤다. 사기꾼들은 그냥 그 교훈에 대해 수금하고 있을 뿐이다.