Novo golpe usa e-mail falso da Netflix para roubar dados de usuários
Phishing visa a induzir internauta a fornecer informações pessoais por meio da internet, facilitando roubo de dados pessoais e bancários
Um e-mail falso usando o nome da Netflix é a última ferramenta de phishing usada para roubar dados de internautas menos cautelosos com o que recebem no correio eletrônio. A FTC (Federal Trade Comission, órgão de controle dos Estados Unidos) emitiu alerta apontando que a mensagem simula perfeitamente a identidade visual do mais famoso serviço de straming do mundo, pedindo atualização de dados e pagamento.
O alcance do golpe é global. Conforme o Techtudo, usuários no Brasil já receberam a mensagem, e traduzida para o português.
O golpe é simples: ao receber a mensagem, o usuário é induzido a clicar no link, o que abre as portas para que um programa capaz de restringir acessos da vítima ao sistema seja instalado no computador ou smartphone, permitindo o roubo de informações financeiras –como senhas bancárias. O internauta também podem ser enviado a uma página falsa da plataforma e, de forma desavisada, dar aos golpistas os dados pessoais, login e senha da Netflix.
Com tais dados, os cybercriminosos podem vender os dados da conta do usuário na Netflix e ainda conseguir o número do cartão de crédito da vítima, que pode ser clonado. Outros serviços, como o Spotify (streaming de música) também são alvos comuns de phishing –como é conhecido o golpe que se vale das mensagens para roubo de dados e que inclui, por exemplo, promoções compartilhadas via links no WhatsApp.
No Brasil, a replicação do golpe trocou a introdução do e-mail pelo nome do suposto cliente no e-mail para o qual a mensagem foi encaminhada. A FTC solicitou que os e-mails falsos sejam encaminhados ao endereço phishing@netflix.com para facilitar na investigação.
Algumas dicas ajudam a evitar a fraude, como verificar a gramática nos e-mails –os textos costumam ser mal escritos, trazendo erros de português. Além disso, confira o endereço do remetente e verifique se há outras formas de contato que não envolvam links (como fornecimento de um telefone de contato). Não faça downloads de arquivos ou compartilhe informações pessoais caso clique em links duvidosos. E também nunca é demais desconfiar de propostas que sejam “boas demais” ou pedidos para compartilhar conteúdos dos quais você não tenha a certeza da origem.
