Netflix Sizi 'Birisi Hesabınızı Kullanıyor' E-postasına Tıklamaya Eğitti. Dolandırıcılar Bunu Fark Etti.

"Yeni bir konumdan bir cihaz hesabınıza giriş yaptı" diyen e-posta iki işi aynı anda yapıyor ve bunlardan yalnızca biri güvenlikle ilgili. Netflix ev içi ücretsiz paylaşımını sona erdirdiğinde, hesap abone sahiplerini ABD'de plan üzerine aylık yaklaşık 8 $ tutarında olan ücretli "ek üye" eklentisine yöneltti — ve insanları oraya götüren teşvik, spam klasöründe oturan kimlik avı köpek balığı köder e-postasına neredeyse tamamen benzeşiyor. Bu benzerlik tesadüfi değil. Bütün sorun bu.

Gerçek Netflix e-postası neden bir dolandırıcılık gibi görünüyor?

Çünkü bir dolandırıcılığın tetikleyeceği aynı refleksi tetikleyecek şekilde inşa edilmiş: hesabınız hakkında aciliyet, artı bir açık düğme. Netflix'in Mayıs 2023 ABD ücretli paylaşım lansmanı, cihazların "hanenizin parçası olmadığı" hakkında mesajlaşmaya dayanıyordu ve kullanıcılardan doğrulama, profil aktarımı veya üye eklemek için ödeme yapmasını istiyordu. Hepsi meşru. Hepsi aynı zamanda, avuçkakıların yıllardır kullandığı "alışılmadık giriş, şimdi onayla" şablonundan şekil olarak ayırt edilemez.

Şirket, baskının bir büyüme motoru olarak işlev gördüğünü bildirdi — ABD ücretli paylaşım zorlaması inmişken çeyrekte kabaca 5,9 milyon abone ekledi, bu sayı Wall Street beklentilerini aştı ve tüm endüstrinin paylaşmaya bakışını sızdırma olarak parasal hale dönüştürülebilir olarak yeniden çerçeveledi. Yani uyarı tarafsız bir altyapı değil. Bu, GÜVENLIK yazan bir yeleği taşıyan bir saklama ve satış geliştirme mekanizmi. Spotify, Disney+ ve diğerleri aynı oyunun varyasyonlarını yürütmüşlür.

Bir sahte nasıl sizden kaçıp gidiyor?

Sizi zaten itaat etmeye eğitmiş bir e-postayı kopyalıyor. Gerçek bir platform sizi hesap güvenliği mesajlarıyla büyük arkadaş canlısı bir düğme beklemeye koşullandırdıktan sonra, sahte olanlar için korunmanız düşüyor. ABD Federal Ticaret Komisyonu, tüketicisinin uyarılarında tam olarak bu modeli işaretledi: akış veya abonelik hizmetleri olarak yapılan mesajlar, ödemenin başarısız olduğunu veya girişin şüpheli göründüğünü iddia ediyor, şifrelerinizi ve kartınızı toplayan benzer bir sayfaya yönlendiriyor.

Tell neredeyse hiçbir zaman tasarımda değil, bu nedenle "gerçek görünüyor mu" göz le kontrol başarısız oluyor. Headers'da. Gerçek bir Netflix mesajı netflix.com etki alanı için SPF ve DKIM'i iletir ve DMARC ile hizalanır; bir sahte genellikle hizalamada başarısız olur veya netffix-billing.com gibi bir ağabey etki alanından gelir. Sizin refleks SPF okuyamıyor. Yazılım okuyabilir — iyi bir avuçka bulabilen AI gelen kutusu, kimlik doğrulamayı konu satırını görmeden önce kontrol eder. Ayrıca: düğmeye gidin. Gerçek akış bağlantıları markanın kendi etki alanına gider, kısaltıcıya veya rastgele karakter dizisine değil.

Bir tanesi geldiğinde aslında ne yapmalısınız?

E-postadaki düğmeye asla tıklamayın — uygulamaya gidin veya adresi kendiniz yazın. Bu, tüm kategorinin tamamını yenen tek alışkanlık, çünkü bu aldatmanın her versiyonu sizin onların bağlantısını kendi bağlantınız yerine kullanmaya bağlıdır. Hesabınız gerçekten erişilmişse, son girişler altında ayarlarınızda göreceksiniz ve şifreyi sıfırlayabilir ve tüm cihazlardan oradan çıkabilirsiniz.

Ödeme başarısız mesajlarını aynı şekilde ele alın. FTC'nin kılavuzu açıktır: iş yaptığınız şirketler hizmeti kaybetmekten kaçınmak için kart bilgilerinizi talep eden bir bağlantı e-postası göndermezler. Netflix'in paranız varsa, zaten ödeme yaptığınız uygulama içinde size söyleyecektir. Rahatsız edici kısım, platformların bunu amacı olarak daha zor hale getirmiş olmalarıdır. Pazarlamayı uyarı olarak giyindirerek, bir milyar insana acil bir hesap e-postasının tıklanmayı hak ettiğini yıllar boyunca öğrettiler. Dolandırıcılar sadece dersi tahsil ediyor.