Netflix : compte piraté et vendu, informations volées

La plateforme de streaming légal Netflix, a vu ses comptes piratés à cause de campagne de « pishing » et de logiciels “malveillants”.

Netflix est grandissant d’années en années. Disponible dans 190 à travers le monde, cette plateforme revendique au 1er janvier 2016, 70.8 millions d’utilisateurs.

Netflix, le succès source de danger.

Ce succès attire inévitablement les pirates en quête de sources illégales de revenus . Ils sont à l’origine de campagnes de « fishing » visant les utilisateurs afin de prendre le contrôle de leurs comptes pour ensuite les revendre sur le marché noir pour une somme très modique (0.25 $). Il y aussi l’usage de « malware », qui se déguise en “luncher Netflix” afin de dérober les informations de compte. C’est grâce à des logiciels comme Infostealer Banload que ces données sont ensuite envoyées aux pirates. Ce trojan a été utilisé au début au Brésil.

Ces téléchargements sont faits le plus souvent grâce à de faux mail Netflix, ou à des recherches sur le moteur Google donnant accès des environnements ressemblent beaucoup à celui de Netflix, de quoi favoriser la tromperie. Dans le cas de pishing, ce sont le plus souvent des e-mails promotionnels concernant des réductions sur le mois prochain, ou des demandes de mises à jour du logiciel Netflix.

Et dans tous ces cas, l’utilisateur est trompé. Il n’est souvent pas informé que la sécurité de son compte a été compromise hormis si le pirate change certaines informations.

Les comptes peuvent être revendus aux marchés noirs où la complicité est de mise entre vendeur et acheteur. Sur ces sites, les vendeurs demandent de ne pas modifier les informations car le réel propriétaire sera alors informé par un e-mail de confirmation, de quoi déclencher un changement volontaire de mot de passe.

Netflix, comment se protéger ?

Si vous êtes propriétaires d’un compte sur Netfix, il est possible de se protéger contre ces différentes attaques. Il faut télécharger le logiciel sur le site officiel de Netflix, ne pas ouvrir les mails de provenance douteuse, ne pas succomber aux offres de réduction ou encore bien vérifier la présence d’un petit cadenas sur la barre de recherche lors des paiements.