A kibertámadás a múlt hétvégén indult, az e-mail tárgya pedig így, illetve hasonlóképpen szólhat: „Oldjuk meg a fizetési adataidat.” – írj a Mediapiac.hu. Az e-mail arról tájékoztatja a gyanútlan felhasználót, hogy fiókja zárolásra került, és a hozzáférés visszaállításához frissíteni kell a fizetési adatait.
A levélben még egy piros gombot is megjelenítenek, amelyen a “Fiók frissítése most” felirat található. A hamis e-mail teljes egészében hasonlít egy valódi Netflix-értesítésre, beleértve a márkajelzést, a színeket és az ügyfélszolgálati linkeket is.
A piros gombra kattintva egy hitelesnek tűnő Netflix-bejelentkezési oldal tárul fel, ahol a felhasználónak meg kell adnia a bejelentkezési és fizetési adatait. Az adatok megadásával a felhasználó lényegében kiszolgáltatja magát a csalóknak, akik ezután visszaélhetnek a megszerzett információkkal.

A bűnözők mesterséges intelligenciát alkalmazva nagyszámú e-mail címre küldenek adathalász leveleket, és hitelesnek tűnő bejelentkezési oldalakat hoznak létre, hogy a felhasználók kiadják személyes adataikat.
Néhány árulkodó jel segíthet felismerni az adathalászat jellegét. Az e-mail egy iCloud domainből érkezik, míg a valódi Netflix-értesítések mindig netflix.com végződésű címről jönnek.
A cég soha nem kér pénzügyi vagy bejelentkezési adatokat e-mailben vagy SMS-ben. Az értesítés valódiságát legegyszerűbben úgy ellenőrizhetjük, ha közvetlenül belépünk a Netflix hivatalos weboldalán.