Nowe oszustwa na serwisach streamingowych: Jak nie dać się złapać?

Oszuści podszywają się pod popularne serwisy filmowe, wysyłając fałszywe maile z prośbą o dane logowania i płatności. Policja ostrzega i prowadzi akcje profilaktyczne, by chronić użytkowników przed kradzieżą danych i pieniędzy. Sprawdź, jak rozpoznać phishing i zabezpieczyć swoje konto przed oszustami.

Oszuści stale modyfikują swoje metody, chętnie sięgają po rozpoznawalne marki i zaufanie użytkowników do znanych serwisów internetowych. Jednym z nowszych przykładów są próby wyłudzenia danych przez fałszywe wiadomości e-mail, w których przestępcy podszywają się pod popularne filmowe serwisy streamingowe. Chodzi im głównie o przejęcie danych logowania oraz informacji płatniczych, co otwiera drogę do kradzieży pieniędzy z konta albo dalszych oszustw.

Policjanci na bieżąco prowadzą działania wymierzone w przestępczość internetową: ścigają sprawców oszustw, analizują zgłoszenia pokrzywdzonych, zabezpieczają materiał dowodowy, który pozwala stawiać zarzuty i kierować sprawy do sądu. Równolegle przygotowują i prowadzą akcje profilaktyczne oraz informacyjne. Chodzi o to, by mieszkańcy wiedzieli, z jakimi zagrożeniami mogą się spotkać w sieci i jak uniknąć utraty swoich oszczędności.

Jednym z obecnie opisywanych zagrożeń jest phishing wykorzystujący wizerunek popularnej filmowej platformy streamingowej. Schemat jest dość prosty. Do użytkowników trafiają wiadomości e-mail, w których pojawia się informacja o konieczności pilnej weryfikacji albo aktualizacji danych płatniczych. Nadawca straszy zawieszeniem konta, jeśli odbiorca szybko nie zareaguje. W treści bywa podany numer sprawy lub zgłoszenia, co ma dodać wiarygodności.

W wiadomości znajduje się przycisk, np. „Zaktualizuj teraz”. Po kliknięciu użytkownik trafia na fałszywą stronę bardzo podobną do oficjalnego serwisu. Na tej spreparowanej witrynie proszony jest o wpisanie adresu e-mail i hasła do konta, danych osobowych oraz danych karty płatniczej: numeru karty, daty ważności, kodu CVV. Te informacje nie trafiają do serwisu, tylko bezpośrednio w ręce przestępców, którzy mogą użyć ich do nieautoryzowanych transakcji albo kolejnych oszustw.

Serwisy streamingowe publikują na swoich stronach komunikaty wyjaśniające, jak postąpić po otrzymaniu podejrzanej wiadomości. W takich wytycznych zwykle podkreślają, że nigdy nie proszą o podanie hasła w e-mailu, nie żądają przesyłania numerów kart płatniczych ani danych bankowych za pomocą wiadomości, nie oczekują płatności przez zewnętrzne strony czy usługi firm trzecich. Jeśli pojawia się problem z płatnością, użytkownik widzi odpowiednią informację po zalogowaniu na oficjalnej stronie albo w aplikacji.

Każda wiadomość, która wywołuje presję czasu i zawiera sformułowania typu „ostatni dzień”, „natychmiastowa blokada konta”, powinna szczególnie zwrócić uwagę odbiorcy. Bezpieczniej jest nie klikać w link z takiej wiadomości, nie podawać danych logowania ani danych karty przez odsyłacz z e-maila, sprawdzić dokładny adres nadawcy oraz adres strony, na którą prowadzi link. Fałszywe domeny bywają zmienione o jeden znak albo literę.

W razie wątpliwości najlepiej samodzielnie wpisać adres serwisu w przeglądarce albo skorzystać z oficjalnej aplikacji. Jeśli ktoś zdążył podać dane karty, powinien jak najszybciej skontaktować się z bankiem w celu jej zastrzeżenia. Tu liczy się czas reakcji, bo przestępcy potrafią bardzo szybko użyć zdobytych informacji.

Osoba poszkodowana albo podejrzewająca próbę oszustwa może zgłosić sprawę w najbliższej jednostce Policji, poinformować swój bank, a także przekazać informację do zespołu reagowania na incydenty bezpieczeństwa komputerowego CSIRT. Apel o rozwagę w sieci nie jest pustym hasłem: jedna pochopnie otwarta wiadomość może skończyć się utratą oszczędności. Dlatego warto rozmawiać z bliskimi, szczególnie ze starszymi osobami, i opisywać im aktualne metody działania przestępców, aby łatwiej było się przed nimi ochronić.