Um em cada cinco brasileiros foi afetado por roubo de login da Netflix

Recentemente, nossos pesquisadores descobriram uma campanha maliciosa que visa roubar credenciais de login de contas da Netflix. Infelizmente, um em cada cinco brasileiros foi afetado por esse golpe, que envolve a venda das credenciais em fóruns clandestinos a preços menores que os oficiais. A América Latina é uma das regiões mais impactadas, com o Brasil registrando 18,8% de usuários vítimas desse crime.

Como funciona o golpe

Os cibercriminosos se aproveitam de mensagens SMS para enganar as vítimas, alertando-as falsamente de que suas contas da Netflix estão prestes a ser suspensas. As mensagens, que contêm links fraudulentos de números locais, aumentam a credibilidade do golpe e atraem mais usuários. Os golpistas confiam que as pessoas, temendo a suspensão de suas contas, fornecerão seus dados, mesmo que não tenham enfrentado problemas com o serviço.

Exemplo de uma mensagem SMS da campanha maliciosa

Quando a vítima clica no link, é solicitada a resolver um cálculo matemático para “verificar” se é humana. Após essa etapa, ela é redirecionada para uma página que simula a inicial da Netflix, onde deve preencher seus detalhes de login e senha, permitindo que os criminosos acessem suas credenciais.

Exemplo da página falsa de roubo de credenciais da Netflix

A falsa sensação de segurança

Ao replicar o design e os elementos visuais da página da Netflix, os cibercriminosos criam uma falsa sensação de segurança, persuadindo as pessoas a inserirem seus dados pessoais. Os nossos pesquisadores identificaram e bloquearam mais de oito domínios associados a essa campanha de fraude.

“A crescente popularidade de serviços de streaming como a Netflix está atraindo cada vez mais cibercriminosos. Depois de obter as credenciais, eles as vendem a preços reduzidos para outros criminosos ou para usuários que desejam acessar o serviço gratuitamente ou a um custo menor. O roubo de um login da Netflix pode levar à perda de acesso ao serviço, especialmente porque muitas contas não permitem acesso simultâneo. Além disso, os criminosos podem obter informações de pagamento, como detalhes do cartão de crédito” comenta Fabio Assolini, chefe da equipe global de pesquisa e análise da Kaspersky para a América Latina.

Recomendações de segurança

Para evitar violações e roubo de credenciais, os especialistas da Kaspersky oferecem as seguintes recomendações:

1. Evite clicar em links suspeitos recebidos via SMS, mesmo que a mensagem pareça legítima. Sempre visite o site oficial digitando o endereço manualmente ou usando o aplicativo.
2. Não se preocupe com mensagens sobre a suspensão de sua conta. Essas mensagens são frequentemente tentativas de golpe.
3. Desconfie de números desconhecidos. Bloqueie e denuncie mensagens suspeitas como spam.
4. Verifique os domínios dos links sugeridos antes de clicar neles.
5. Use soluções de segurança confiáveis, como o Kaspersky Premium, que ajudam a bloquear vulnerabilidades e ataques de phishing, protegendo seus dados pessoais.

Atenção constante

A ameaça de roubo de credenciais de login da Netflix é real e crescente. Manter-se informado e adotar práticas de segurança adequadas são passos essenciais para proteger suas contas e informações pessoais. Fique atento e evite se tornar uma vítima desse tipo de crime.