壞演員利用全球待在家里和避難所的準則，通過(guò)虛假的Netflix和Disney +注冊頁(yè)竊取數據。根據最近的報道援引網(wǎng)絡(luò )安全公司Mimecast的說(shuō)法。該公司報告說(shuō)，已經(jīng)發(fā)現了多達700個(gè)欺詐網(wǎng)站。僅在4月6日至4月12日之間。
絕大多數網(wǎng)站似乎都在模仿Netflix，只有四個(gè)假網(wǎng)站模仿Disney +。但是每個(gè)站點(diǎn)在潛在地盜竊受害者的個(gè)人信息方面都采取了相同的策略。即，這些站點(diǎn)試圖通過(guò)提供免費訂閱或試用期來(lái)吸引個(gè)人。用戶(hù)可以填寫(xiě)表格。
據報道，至少有一小部分地點(diǎn)具有說(shuō)服力。此外，所要求的細節也不是沒(méi)有問(wèn)題。但是這些細節并沒(méi)有發(fā)送到Netflix或迪士尼。他們也不會(huì )吸引那些使用關(guān)聯(lián)的流媒體帳戶(hù)注冊的人。取而代之的是，網(wǎng)站的設計人員心中有一個(gè)目標-從表單中竊取數據。
據報道，其中一些數據被盜，其中包括電子郵件，姓名和其他個(gè)人數據等信息。由于公司要求免費試用的信用卡詳細信息并不罕見(jiàn)，因此在詳細信息中也有報告。
一些假冒網(wǎng)站看起來(lái)非常具有說(shuō)服力，可以出售訂閱或免費帳戶(hù)來(lái)收集個(gè)人和信用卡數據，盡管大多數網(wǎng)站設計不良，并且存在語(yǔ)言錯誤，將其標記為可疑。
為什么將Netflix和Disney +作為目標?
在全球封鎖程序中，Netflix和迪斯尼+代表了不良演員的明顯目標。這家前公司已經(jīng)是現有最大的流媒體內容服務(wù)。廣泛的陣容和對自有品牌內容的頻繁更新增強了其受歡迎程度。該公司在全球擁有超過(guò)1.6億用戶(hù)，隨著(zhù)COVID-19的爆發(fā)，其市場(chǎng)價(jià)值提高到了約1,920億美元。
迪士尼+可以說(shuō)是增長(cháng)最快的流媒體平臺。在上述全球性健康危機開(kāi)始之初，該公司的訂戶(hù)數量翻了一番，達到了5000萬(wàn)全球用戶(hù)。那是在二月和四月之間。越來(lái)越多的用戶(hù)一直在注冊。
保護自己免受偽造的注冊頁(yè)面的侵害
現在，這些騙局的當前目標是潛在的Netflix和Disney +用戶(hù)，但并不一定會(huì )繼續向前發(fā)展。對于與庇護有關(guān)的全球指導方針沒(méi)有盡頭，不良行為者可能會(huì )希望通過(guò)其他服務(wù)來(lái)騙取更多用戶(hù)。這包括那些在流視頻以及其他視頻流服務(wù)之外尋求娛樂(lè )或服務(wù)的人。
幸運的是，Mimecast指出大多數站點(diǎn)設計不佳。頁(yè)面上注意到的最突出的錯誤包括語(yǔ)言錯誤。那應該立即將它們標記為可疑。還可以檢查Web URL的真實(shí)性，這不僅是因為詐騙經(jīng)常使用看起來(lái)可疑的地址，還因為瀏覽器功能旨在標記可疑站點(diǎn)。
因此，在用戶(hù)保持警惕的情況下，欺詐網(wǎng)站的影響應降至最低。用戶(hù)還可以直接導航到官方的“ Netflix.com” URL或Disney +頁(yè)面。相反，用戶(hù)可以堅持使用官方的Netflix，迪士尼+或其他流媒體應用程序，以避免進(jìn)入虛假的注冊頁(yè)面。
