Phishingradar: Netflix Mitgliedschaft wurde eingefroren

Netflix: Netflixkunden aufgepasst! Derzeit will man euch erzählen, dass eure Mitgliedskonten fehlerhafte Angaben hätten!

Netflix-Kunden werden derzeit dazu aufgefordert, ihre Zahlungsinformationen auf einer Website zu aktualisieren. Angeblich müsse das geschehen, damit der Account gültig bleibt.  Das Problem an dieser Aufforderung: Wer das macht, übermittelt sensible Daten an  Betrüger. Sie können dann auf Kosten ihres Opfers einkaufen gehen und Verbrechen unter seinem Namen begehen.

Mit der gefälschten Netflix-Nachricht „Your Netflix Membership is on hold“ versuchen Kriminelle, Kreditkartendaten von Internet-Nutzern zu stehlen. Damit sie ihr Ziel erreichen, behaupten sie, dass das Netflix-Konto von Kund/inn/en temporär nicht benutzbar sei:

Der Link aus der E-Mail zur Bestätigung der eigenen Daten führt auf eine Webseite, die sich als Netflix ausgibt. Bereits beim Öffnen der Webadresse meldet sich unsere Schutzsoftware und warnt, dass es sich bei der aufgerufenen Seite um eine Phishingwebseite handelt. Der Aufbau der Webseite wurde gleichzeitig blockiert.

Unsere Schutzsoftware vermeldet eine Webseite, die es auf Datendiebstahl abgesehen hat:

Ohne Schutzsoftware erreicht man eine Webseite, die dem Login von Netflix nachempfunden ist. Kriminelle erhoffen sich, dass Nutzer sich mit ihren Loginadaten über diese gefälschten Seiten anmelden, und sie dadurch diese Informationen abgreifen können. Neben Zugangsdaten und Adressdaten werden an dieser Stelle auch sensiblen Bankdaten abgefragt.

An diesen Punkten kann man übrigens gefälschte Netflix-Schreiben erkennen:

• Netflix versendet niemals E-Mails, mit denen das Unternehmen Zahlungsinformationen von Ihnen in Erfahrung bringen möchte. Genau darum geht es bei der Nachricht jedoch: „you may want to update your payment details.“.
• Als Absender der Nachricht scheint Netflix auf. Die verwendete E-Mailadresse „webmaster@fremdeadresse.com“ zeigt Ihnen jedoch an, dass diese Angabe nicht stimmt.
• Wenn Sie mit der Computer-Maus über den Link „Update account now“ fahren, zeigt Ihnen ein Dialogfenster an, dass Sie die Website „fremdewebsite.com“ aufrufen. Die Domain ist ein eindeutiger Hinweis darauf, dass die Website nicht Netflix gehört.
• Rufen Sie Netflix manuell auf, sehen Sie, dass Sie entgegen der Behauptung in der Nachricht die Streaming-Plattform nach wie vor nutzen können. Die Aussage, dass ihr „account (…) on hold“ ist, ist damit falsch.
• Die angebliche Netflix-Website, auf der Sie Ihre Daten bekannt geben sollen, ist unverschlüsselt. Das erkennen Sie an dem fehlenden Sicherheitsschloss und dem fehlenden https-Zusatz in der Adressleiste Ihres Webbrowsers. Auf ungesicherten Verbindungen dürfen Sie niemals persönliche Informationen bekannt geben. Andernfalls können Dritte diese mitlesen und für Verbrechen nutzen.

Passwort-Gleichheit!

Zudem besteht immer die Gefahr, dass man gleich mehrere Accounts verlieren kann, wenn man seine Daten an Betrüger weitergibt. Denn die Passwort-Faulheit vieler Nutzer könnte dazu führen, dass die Betrüger die frisch erbeutete Nutzername/Passwort Kombination auch an anderen Stellen ausprobieren. Da viele Menschen für mehrere Dienste dieselben Zugangsdaten nutzen, sind entsprechend auch diese Zugänge in Gefahr!