साइबर सुरक्षा विशेषज्ञों ने नेटफ्लिक्स उपयोगकर्ताओं को खाते और क्रेडिट कार्ड की जानकारी चुराने के लिए इस्तेमाल किए जा रहे एसएमएस फ़िशिंग अभियान के प्रति सचेत किया है। हैकर्स यह फ़िशिंग टेक्स्ट भेज रहे हैं, जिसमें दावा किया गया है कि संबंधित व्यक्ति ने उनकी सदस्यता के लिए भुगतान नहीं किया है और उनका खाता जल्द ही निलंबित कर दिया जाएगा। न्यूयॉर्क पोस्ट सूचना दी.
सुरक्षा फर्म बिटडेफ़ेंडर ने कहा, “नेटफ्लिक्स ग्राहकों को लक्षित करने वाले ये एसएमएस डराने वाले अभियान सर्वव्यापी हो गए हैं और कभी नहीं रुकते, लेकिन वे आकार और दायरे में भिन्न होते हैं।”
“नेटफ्लिक्स: आपके भुगतान को संसाधित करने में एक समस्या थी। अपनी सेवाओं को सक्रिय रखने के लिए, कृपया साइन इन करें और अपने विवरण की पुष्टि करें…” ऐसे ही एक अलर्ट में लिखा है। एक लिंक है जो दर्शकों को नेटफ्लिक्स प्लेटफ़ॉर्म के समान दिखने वाली वेबसाइट पर ले जाता है और उनका क्रेडिट कार्ड नंबर और लॉगिन क्रेडेंशियल मांगता है।
ये चुराए गए क्रेडेंशियल डार्क वेब पर भूमिगत रिंगों को बेचे जाते हैं।
नेटफ्लिक्स की दो-कारक प्रमाणीकरण सुरक्षा की कमी ने इस घोटाले को अमेरिका सहित 23 देशों में फैलाना आसान बना दिया है। स्ट्रीमिंग प्लेटफ़ॉर्म स्पीयर फ़िशिंग के प्रति संवेदनशील है क्योंकि यह सुरक्षा के लिए केवल उपयोगकर्ता नाम और पासवर्ड पर निर्भर करता है।
नेटफ्लिक्स ने टेक्स्ट मैसेज घोटाले के बारे में एक बयान में कहा, “हम आपसे कभी भी टेक्स्ट या ईमेल में अपनी व्यक्तिगत जानकारी दर्ज करने के लिए नहीं कहेंगे। हम कभी भी तीसरे पक्ष के विक्रेता या वेबसाइट के माध्यम से भुगतान का अनुरोध नहीं करेंगे। यदि टेक्स्ट या ईमेल लिंक से जुड़ा है ऐसा यूआरएल जिसे आप नहीं पहचानते, उस पर टैप या क्लिक न करें।”
यदि आपने इनमें से किसी भी लिंक पर पहले ही क्लिक कर लिया है, तो स्ट्रीमिंग दिग्गज आपके नेटफ्लिक्स पासवर्ड को एक नए पासवर्ड में बदलने का सुझाव देते हैं जो मजबूत और अद्वितीय हो। यह आपके पासवर्ड को किसी अन्य वेबसाइट या ऐप पर अपडेट करने का भी सुझाव देता है जहां आपने समान ईमेल और पासवर्ड संयोजन का उपयोग किया है।
बिटडेफ़ेंडर, एक साइबर सुरक्षा फर्म, उपयोगकर्ताओं को सलाह देती है कि वे घोटालों में फंसने से बचने के लिए संदिग्ध लिंक खोलने से बचें और बिना सत्यापन किए लिंक पर क्लिक करने के बजाय मैन्युअल रूप से वेबसाइट में प्रवेश करें।