7 ovelaa Netflix-huijausta ja kuinka suojautua niiltä

Netflixillä on 269 miljoonaa maksavaa tilaajaa maailman­laajuisesti. Siksi Netflix on myös houkutteleva kohde rikollisille, jotka tekevät huijauksia tämän suora­toisto­palvelun nimissä. Mutta mitä rikolliset hyötyvät Netflix-tilisi tietojen varastamisesta? Toisin kuin voisi luulla, heidän tavoitteenaan ei ole hallita tiliäsi, vaan päästä käsiksi maksu- ja henkilö­tietoihisi.

Netflixin asiakkaat joutuvat yhä useammin vakuuttavien huijaus­sähkö­postien kohteeksi, jotka näyttävät Netflixin lähettämiltä. Viestien tavoitteena on varastaa tietosi ja rahasi. Huijaus­viestien ja haitta­ohjelmien lisäksi huijareilla on lukuisia tapoja saada sinut syöttämään Netflix-sala­sanasi tai luovuttamaan maksu­korttisi tiedot. Suurin osa huijauksista alkaa tietojen­kalasteluun käytetyllä sähkö­posti- tai teksti­viestillä. Seuraavaksi esittelemme seitsemän Netflix-huijausta, joilla rikolliset yrittävät petkuttaa sinua.

1. Jäädytetty Netflix-tili

Huijarit lähettävät kerralla massoittain tietojen­kalastelu­viestejä tieto­murroissa kerättyihin tai pimeästä verkosta ostettuihin sähkö­posti­osoitteisiin. Huijaus­viestin kohteelle kerrotaan, että hänen Netflix-tilinsä on jäädytetty, koska maksun käsittely ei onnistu nykyisillä laskutus­tiedoilla. Sitten uhria pyydetään klikkaamaan painiketta maksu­tietojen päivittämiseksi tai tili­tietojen tarkistamiseksi. Painikkeen klikkaaminen johtaa väärennetylle Netflix-sivustolle, jonka tarkoituksena on varastaa uhrin arka­luonteisia henkilö­tietoja. Netflix-tilin jäädyttämiseen perustuvissa huijauksissa käytetään usein myös teksti­viestejä.

2. Epäilyttävä kirjautumis­yritys

Monet ovat jossain vaiheessa saaneet sähkö­posti­viestin, joka väittää vastaan­ottajan ”tilillä olleen epäilyttävää toimintaa”. Jopa Netflix lähettää tällaisia sähkö­posti­viestejä ilmoittaakseen, että joku on kirjautunut tilille tavallisesta poikkeavasta sijainnista tai eri laitteella kuin yleensä. Kyseessä on rikollisille loistava mahdollisuus esiintyä Netflixinä ja yrittää huijata käyttäjiä tietojen­kalastelu­viestillä. Tämä Netflix-huijaus pelottelee käyttäjiä väittämällä, että heidän tilillään on havaittu epä­tavallinen kirjautuminen, jotta mahdollinen uhri klikkaisi haitallisesta linkistä ja luovuttaisi kirjautumis­tietonsa ”suojatakseen tilinsä”.

3. Ilmaiset tai alennetut tilaukset

Kaikki rakastavat ilmaisia asioita ja hyvän tarjouksen synnyttämää adrenaliini­piikkiä. Huijarit tietävät tämän hyvin, ja siksi tämä Netflix-huijaus käyttää hyväkseen mieltymystämme hyviin tarjouksiin.

Huijarit lähettävät sähkö­postitse tietojen­kalastelu­viestejä, jotka näyttävät Netflixin lähettämiltä. Viestissä kerrotaan tekaistusta kilpailusta, jonka palkintona on vuoden ilmainen Netflix-jäsenyys tai erikois­alennuksesta, johon viestin vastaan­ottaja on oikeutettu. Todellisuudessa viesti ohjaa uhrin väärennetylle kilpailu- tai vahvistus­sivulle, jossa hänen on annettava henkilö­tietonsa.

4. Päättynyt Netflix-tilaus

”Tilauksesi on päättynyt!” on yleinen huijareiden keksimä tarina. He kertovat mahdollisille uhreille, että Netflix ei pysty veloittamaan heidän tilaustaan automaattisesti. Korjatakseen tilanteen huijauksen uhrin on annettava maksu­tietonsa tilauksen uusimiseksi. Tätä huijaus­taktiikkaa ei kuitenkaan ole mietitty ihan loppuun asti, sillä Netflix-tilit eivät vanhene. Tilaus veloitetaan automaattisesti kuu­kausittain, joten tilauksesi loppuu vain, jos peruutat sen. Kaikki viestit, jotka väittävät toisin ovat huijauksia ja yrittävät huijata sinua lietsomalla pelkoa.

5. Netflix-palkinnot, ‑kyselyt ja ‑lahjakortit

Ei ole lainkaan tavatonta, että yritykset lähettävät kyselyitä. Usein kyselyyn vastaamisesta myös saa jotain vastineeksi, kuten lahja­kortin tai mahdollisuuden voittaa arvonnassa. Usein tällaiset kyselyt perustuvat ihmisten haluun jakaa kokemuksiaan tuotteesta. Huijarit tietävät useimpien ihmisten saavan tällaisia sähkö­posteja eri brändeiltä, joten he käyttävät tilaisuuden hyväkseen ja lähettävät väärennettyjä, oikeita yrityksiä jäljitteleviä viestejä. Sähkö­posti­viestissä väitetään, että Netflix tarjoaa ilmaista tilausta tai lahja­korttia korvaukseksi kyselyyn vastaamisesta. Oikeasti kutsu kyselyyn on vain tapa naamioida huijaus­sivusto, joka kerää henkilö- ja maksu­tietoja.

6. Hakkeroitu älytelevisio

Tämä Netflix-huijaus hyödyntää eri tekniikoita, kuten tietojen­kalastelua, haitta­ohjelmia ja laitteiden etä­käyttöä, päästäkseen käsiksi kohteen koti­verkkoon. Huijarit ujuttavat ilmoituksia uhrin äly­televisioon tai suora­toisto­laitteeseen, joissa kerrotaan ongelmista Netflix-tilauksessa tai palveluun yhdistämisessä. Tämän jälkeen kohdetta kehotetaan soittamaan annettuun puhelin­numeroon ongelman ratkaisemiseksi.

Kun uhri soittaa numeroon, asiakas­palvelun edustajana tai IT-tukena esiintyvä huijari pyytää uhria sallimaan joko etä­yhteyden laitteeseensa, napsauttamaan annettua linkkiä tai maksamaan aktivointi­maksun. Mitä ikinä huijari pyytääkään sinua tekemään, hän haluaa rahasi, henkilö­kohtaiset tietosi tai pääsyn kaikkiin koti­verkkosi laitteisiin. Tarkista puhelin­numero ennen soittamista pitääksesi itsesi turvassa. Älä myöskään koskaan napsauta epäilyttäviä linkkejä tai anna kenenkään hallita laitettasi etänä.

7. Väärennetty työ­paikka­ilmoitus

Työpaikkahuijaukset ovat valitettavan yleisiä jopa tunnetuilla alustoilla, kuten LinkedInissä. Monet huijauksista jäljittelevät kansain­välisesti tunnettuja yrityksiä, kuten Googlea, Metaa, Applea tai Netflixiä.

Huijarit luovat väärennettyjä Netflix-työ­paikka­ilmoituksia houkutellakseen potentiaalisia uhreja. Ilmoituksissa tarjotaan kilpailu­kykyisiä palkkoja, ja ne julkaistaan verkon työn­haku­alustoilla sekä sosiaalisessa mediassa. Työn­hakijan on vain täytettävä hakemus­lomake, jossa pyydetään arka­luonteisia tietoja, kuten henkilö­tunnusta ja pankki­tietoja. Huijarit saattavat myös pyytää uhria maksamaan väärennetyistä tausta­tarkastuksista tai lähettää virallisen näköisiä asia­kirjoja, joihin on piilotettu haitta- tai kiristys­ohjelmia.

Näin tunnistat Netflix-huijaus­viestin

Netflixin nimissä lähetetyt huijaus­sähkö­postit voivat ensi silmäyksellä näyttää aidoilta. Viesteissä on mukana Netflixin logo, fontti, brändin­mukaiset värit sekä aitoa sähkö­postia mukaileva ala­tunniste, joten huijaus­viesti voi muistuttaa aitoa sähkö­postia hämmentävän paljon. On kuitenkin tunnus­merkkejä, joista tunnistat epäilyttävän sähkö­posti­viestin:

• Kirjoitus- ja kieli­oppi­virheet

• Epävirallinen sähkö­posti­osoite (aito lähettäjän osoite päättyy aina ”netflix.com”)

• Viestin linkit johtavat muualle kuin Netflixin viralliselle verkko­sivulle

Nähdäksesi, mihin viestiin lisätty URL-osoite johtaa, vie tieto­koneen hiiri linkin päälle, mutta älä klikkaa sitä. Mobiili­laitteilla voit painaa linkkiä pohjaan napauttamisen sijaan. Huijari saattaa käyttää lyhennettyä URL-osoitetta, kuten Bitlyä, jolloin voit tarkistaa verkko­sivun koko osoitteen GetLinkInfon kaltaisella palvelulla. Kyseessä on luultavasti huijaus, jos osoite ei johda Netflixin oikealle verkko­sivulle.

Näin suojaat Netflix-tilisi huijareilta

Netflix ei koskaan pyydä sinua jakamaan henkilö­kohtaisia tietojasi sähkö­postitse tai teksti­viestillä. Tällaisiin tietoihin kuuluvat Netflix-sala­sanasi, pankki- tai luotto­korttisi tiedot sekä verkko­pankkisi tunnukset. Voit suojata itsesi näillä keinoilla:

• Käytä uniikkeja ja vahvoja sala­sanoja kaikilla tileilläsi. Ota kaksi­vaiheinen tunnistautuminen (2FA) käyttöön aina kun voit.

• Älä klikkaa sähkö­posti- ja teksti­viesteissä olevia linkkejä. Mene sen sijaan suoraan tilillesi sovelluksen tai verkko­selaimen kautta, ja tarkista asia sieltä. Olet luultavasti saanut tietojen­kalastelu­viestin huijarilta, jos et löydä saman­laista viestiä tililtäsi.

• Käytä tieto­turva­ohjelmaa, kuten F‑Secure Totalia, jonka palkittu virus­torjunta suojaa laitteesi sekä verkon selauksen.

Mitä teen, jos klikkasin huijaus­linkkiä tai annoin henkilö­kohtaisia tietojani?

Jos saat epäilyttävän sähkö­posti- tai teksti­viestin lähettäjältä, joka väittää edustavansa Netflixiä, lähetä se osoitteeseen phishing@netflix.com, poista viesti ja estä sen lähettäjä. Tee näin, jos klikkasit linkkiä vahingossa:

• Vaihda Netflix-tilillesi vahva ja uniikki sala­sana, joka ei ole käytössä missään muualla.  

• Vaihda myös muiden tiliesi sala­sanat, jos olet käyttänyt samaa tai saman­laista sala­sanaa kuin aiemmin Netflixissä.

• Ole yhteydessä pankkiisi välittömästi, jos annoit huijareille pankki- ja luotto­korttisi tietoja tai verkko­pankkisi tunnukset.