Netflix навчив вас клацати на лист «Хтось використовує ваш акаунт». Шахраї помітили.

Лист, де йдеться «пристрій у новій локації підключився до вашого акаунту», виконує одночасно дві функції, і лише одна з них стосується безпеки. Коли Netflix припинив безплатне спільне користування в межах домогосподарства, він спонукав передплатників перейти на платну надбавку «додатковий член», яка в США коштує приблизно $8 на місяць окрім основного плану — і той поштовх, що залучає людей туди, виглядає майже точно так само, як фішинговий приманок, що лежить у вашій папці спаму. Така схожість не випадкова. Це весь суть проблеми.

Чому справжній лист Netflix виглядає як шахрайство?

Тому що він побудований так, щоб спровокувати той самий рефлекс, що й шахрайство: терміновість щодо вашого акаунту плюс одна очевидна кнопка. Розкатування Netflix платного спільного користування в США у травні 2023 року спиралося на повідомлення про пристрої «не з вашого домогосподарства» і просило користувачів верифікувати, перенести профіль або заплатити, щоб додати члена. Все легітимно. Все також невідрізняється за формою від шаблону «незвичайний вхід, підтвердьте зараз», який фішери використовують роками.

Компанія повідомила, що наступ спрацював як двигун зростання — вона додала приблизно 5,9 мільйона передплатників за квартал, коли розпочалася кампанія платного спільного користування в США, цифра, що перевищила очікування Wall Street і змінила весь погляд індустрії на спільне користування як на витік, який варто монетизувати. Отже, сповіщення не є нейтральним механізмом. Це механіка утримання та збільшення виручки, яка носить на шиї посвідчення, на якому написано БЕЗПЕКА. Spotify, Disney+ та інші провели варіації того ж самого прийому.

Як підробка проходить повз вас?

Вона копіює лист, якому вас вже навчили слухатися. Коли справжня платформа умовляє вас очікувати повідомлень про безпеку акаунту з великою дружню кнопкою, ваша настороженість падає перед підробками. Федеральна торговельна комісія США виділила саме цей шаблон у своїх попередженнях для споживачів: повідомлення, видані за сервіси потокового телебачення або підписки, які стверджують, що платіж не вдався або вхід виглядав підозрілим, спрямовують вас на сторінку-імітацію, яка збирає ваш пароль і дані карти.

Ознака майже ніколи не в дизайні, тому огляд очима «чи це виглядає справжнім» не спрацьовує. Вона в заголовках. Справжнє повідомлення Netflix пройде SPF і DKIM для домену netflix.com та узгоджується з DMARC; підробка зазвичай не проходить узгодження або приходить із сусідного домену, як netfflix-billing.com. Ваш рефлекс не може прочитати SPF. Програмне забезпечення може — хороший AI inbox, який позначає фішинг, перевіряє автентичність до того, як ви коли-небудь побачите тему листа. Також: наведіть вказівник на кнопку. Справжні посилання сервісів потокового телебачення ведуть на власний домен бренду, а не на скорочувач або рядок випадкових символів.

Що ви насправді повинні робити, коли він надійде?

Ніколи не клацайте кнопку в листі — перейдіть до програми або введіть адресу самостійно. Це одна звичка, яка перемагає всю цю категорію, тому що кожна версія цього шахрайства залежить від того, що ви використовуєте їхнє посилання замість свого власного. Якщо ваш акаунт справді був доступний, ви побачите це в своїх налаштуваннях у розділі недавніх входів, і звідти ви можете скинути пароль і вийти зі всіх пристроїв.

Ставтеся до повідомлень про помилку платежу так само. Вказівки FTC прямі: компанії, з якими ви ведете справи, не надсилатимуть вам листа з посиланням, яке вимагає деталей вашої карти, щоб не втратити послугу. Якщо Netflix хоче ваші гроші, він повідомить вам всередину програми, через яку ви вже платите. Незручна частина полягає в тому, що платформи навмисне ускладнили це. Убравши маркетинг як попередження, вони протягом років навчали мільярд людей, що терміновий лист про акаунт варто клацнути. Шахраї просто збирають урожай від цього уроку.