Les services de streaming sont devenus populaires ces derniers temps en raison de la pandémie de COVID-19 qui s’est produite, ce qui fait que tout le monde passe plus de temps à travailler et à faire des activités à la maison.
Cependant, cela ne signifie pas que les services de streaming en ligne peuvent être à l’abri des cybercriminels, qui capitalisent certainement sur la popularité des applications de streaming en insoupçant les utilisateurs sans méfiance pour qu’ils s’inscrivent à de faux services ou en remettant des informations d’identification à leurs comptes légitimes.
Selon un nouveau rapport de la société de cybersécurité Kaspersky, les escroqueries par hameçonnage usurpant l’identité de Netflix, Disney Plus et d’autres services de streaming populaires persuadent de plus en plus les utilisateurs de transmettre les détails de leur carte de crédit et d’autres informations de paiement.
L’escroquerie consiste à créer de fausses pages de destination pour les services de streaming et à faire en sortir les utilisateurs connectés en utilisant leurs informations d’identification existantes pour les récolter ou leur demander de créer de nouveaux comptes.
Une autre façon, par laquelle les escrocs ciblent les utilisateurs de services de streaming en menaçant de bloquer l’accès à leurs abonnements existants. Un exemple récent trouvé par Kaspersky est apparu dans un e-mail disant que le compte d’un utilisateur a été retenu et lui demandant de mettre à jour son mode de paiement en appuyant sur un grand bouton rouge contenant le texte, « METTRE À JOUR VOTRE COMPTE MAINTENANT ».
En lançant TechRadar, le vendredi 19 novembre, les cybercriminels ont également commencé à utiliser des émissions populaires pour attirer les fans de désabonnement en leur offrant la possibilité de regarder des émissions sur de faux sites Web.
Par exemple, Kaspersky a trouvé une page non officielle invitant les fans à regarder ou télécharger The Mandalorian. La page présente également de courts extraits de la bande-annonce du film pour ressembler à de nouveaux épisodes qui n’ont jamais été diffusés auparavant.
Si les utilisateurs sont empêtrés dans cette arnaque, ils sont ensuite invités à s’inscrire à un abonnement à faible coût pour continuer à regarder tout en transmettant sans le savoir leurs détails de paiement et leur adresse e-mail aux escrocs.
Comptes de streaming détournés sans le savoir
En plus de voler les détails de la carte de crédit, les cybercriminels sont également intéressés à obtenir les informations d’identification de compte des services de streaming qu’ils vendent ensuite sur le Dark Web.
Étant donné que Netflix, Hulu et la plupart des autres services de streaming permettent à plusieurs personnes de regarder à partir du même compte, d’autres utilisateurs peuvent se connecter avec les informations d’identification qu’ils obtiennent du Dark Web.
Comme la réutilisation des mots de passe dans certains comptes en ligne continue d’être un problème, les cybercriminels peuvent accéder aux informations d’identification d’un site, puis se connecter à un autre. C’est pourquoi il est fortement recommandé d’utiliser un mot de passe fort et unique pour tous les comptes.
Pour éviter d’être victime d’escroqueries sur les services de streaming en ligne, Kaspersky recommande aux utilisateurs d’éviter de cliquer sur les liens dans les e-mails et d’aller sur des sites Web officiels. Les utilisateurs doivent également faire attention aux signes de danger de phishing tels que les mots mal orthographiés et utiliser des mots de passe différents pour tous les comptes en ligne.
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
