«Лаборатория Касперского» выпустила предупреждение для пользователей онлайн-кинотеатров Netflix, Amazon Prime и других популярных сервисов, в отношении которых неизвестные злоумышленники сейчас проводят крупномасштабные фишинговые атаки.
Для некоторых пользователей определённые сложности начинаются ещё на этапе регистрации в иностранных онлайн-кинотеатрах. По информации компании Kaspersky, киберпреступники создают поддельные страницы для регистрации, на которых пользователи должны указать свои платёжные данные, учетную информацию от PayPal или от Apple ID. Помимо этого, на таких фейковых страницах надо вводить действующее email-адреса, которые злоумышленники в дальнейшем используют для проведения будущих атак.
В ситуации, когда владельцы учетных записей уже имеют оформленную подписку на одном из популярных онлайн-кинотеатров, злоумышленники могут замаскироваться и обратиться к человеку якобы от имени техподдержки сервиса.
Пользователям в этом случае рассылаются email-письма, в которых якобы администрация онлайн-кинотеатра, угрожая блокированием аккаунта, требуют «обновить» или «подтвердить» платёжную информацию. В таких письмах содержатся ссылки, ведущие на вредоносные сайты, замаскированные под официальные страницы Netflix и других сервисов.
В «Лаборатории Касперского» также заявили, что злоумышленники начали активно завлекать пользователей, предпочитающих бесплатный просмотр сериалов и фильмов. Для этого киберпреступники создают специальные сайты, на которых публикуется отрывок нового сериала или фильма. После просмотра отрывка от пользователя требуют сравнительно небольшую сумму за оформление «специальной подписки».
Эксперты «Лаборатории Касперского» также рассказали о практике киберпреступников по краже уже существующих аккаунтов популярных онлайн-кинотеатров с оформленными подписками. Такие учетные записи потом продаются на профильных хакерских площадках оптом.
«Лаборатория Касперского» рекомендует пользователям не переходить по ссылкам в email-письмах, в сообщениях в соцсетях или мессенджерах, даже если их прислал официальный сервис.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: Facebook | VK | Twitter | Instagram | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Pulse.