Podvodná zpráva od Netflixu: jak poznat falešné „pozastavené předplatné“ a co dělat, když jste zadali kartu

Jak podvod vypadá

Zpráva se tváří jako upozornění od Netflixu nebo jiné streamovací služby. Mění se slova, ne princip: máte problém s platbou a vyřeší ho jen odkaz. Typické podoby popsané v primárních zdrojích:

• Problém s platbou. „Máme potíže s vašimi platebními údaji“, účet je pozastavený, klikněte a aktualizujte platební metodu (zpráva, kterou zveřejnila americká FTC).
• Hrozba smazáním. Zaplaťte do 48 hodin, jinak bude účet zablokován nebo smazán (kampaň, kterou popsal SK-CERT).
• Nabídka zdarma. Rok předplatného zdarma, jen ověřte údaje (také SK-CERT). Na konci je vždy stránka, která chce kartu nebo přihlášení do banky.

Zpráva chodí e-mailem i SMS. Odkaz vede na stránku, která vypadá jako přihlášení k Netflixu – logo, barvy, formulář. Nejdřív chce e-mail a heslo, pak celou platební kartu.

Jak falešnou zprávu poznat

Stačí jediný z těchto znaků:

• Chce platební kartu, údaje o účtu nebo heslo. Netflix ve své nápovědě píše: „Nikdy po vás nebudeme chtít, abyste v textové zprávě nebo e-mailu uváděli svoje osobní údaje“ – výslovně čísla karet, údaje o bankovním účtu a hesla.
• Chce platbu přes jiný web. Netflix podle nápovědy platbu přes třetí stranu nebo webovou stránku nikdy nepožaduje.
• Spěch a hrozba. „Do 48 hodin“, „poslední upozornění“, „účet bude smazán“. Policie ČR upozorňuje, že naléhavost má zablokovat rozumné uvažování.
• Adresa odkazu nepatří službě. Doména se jen podobá (přidané slovo, prohozená písmena, jiná koncovka), nebo jde o zkrácený odkaz. Rozdíly oproti oficiální adrese mohou být podle Policie ČR minimální.
• Obecné oslovení, chyby, služba, kterou nemáte. FTC jako znaky uvádí oslovení bez jména, pravopisné chyby a zprávu od firmy, u které účet nemáte.

Jak si stav předplatného ověřit bezpečně

1. Na odkaz ve zprávě neklikejte.
2. Otevřete aplikaci služby v telefonu nebo televizi, nebo napište adresu (netflix.com) do prohlížeče sami.
3. Podívejte se do nastavení účtu. Když je s platbou opravdu problém, uvidíte ho tam a platební údaje změníte přímo v účtu.
4. Nic tam není? Zpráva byla podvod. Přepošlete ji na phishing@netflix.com a smažte.

Stejné pravidlo platí pro všechny streamovací služby, e-shopy i banky: platbu a přihlášení řešte jen přes aplikaci nebo adresu, kterou zadáte sami.

Už jste něco zadali?

1. Karta: banka hned. Zavolejte na číslo z karty nebo z oficiálního webu banky a kartu zablokujte. Netflix i Policie ČR radí kontaktovat banku, jakmile jste zadali platební údaje. Projděte s bankou poslední platby a ty, které jste neprovedli, rozporujte.
2. Pozor na „potvrzení platby“. Když vám banka pošle SMS nebo notifikaci k platbě, kterou jste nezadali, neschvalujte ji – ani když vás o to někdo žádá telefonem. Je to znak, že podvodník kartu právě zkouší.
3. Heslo: změňte ho. Nastavte nové silné heslo jen pro Netflix (Netflix to radí výslovně) a změňte heslo všude, kde jste měli stejný e-mail a heslo. Pomůže správce hesel a dvoufázové ověření tam, kde ho služba nabízí.
4. Oznamte to policii. V Česku i na Slovensku linka 158 nebo osobně na služebně. Vezměte si zprávu, adresu stránky a výpis plateb.
5. Podrobný postup pro všechny druhy údajů (e-mail, banka, doklady) je v návodu Zadal jsem údaje na podvodné stránce.

Kam to nahlásit

• Zprávu Netflixu: přepošlete e-mail nebo SMS na phishing@netflix.com a smažte ji (postup z nápovědy Netflixu).
• Podvodnou stránku: v Česku přes formulář CSIRT.CZ, na Slovensku přes formulář SK-CERT.
• Přišli jste o peníze: banka a policie (158 v Česku i na Slovensku).

Podobně fungují i zprávy o nedoručeném balíku, přeplatku na dani nebo rezervaci ubytování – vždy odkaz a vždy karta.