Disney + هدف لهجوم تصيد كبير. من أجل الحصول على معرفات المشتركين والتفاصيل المصرفية، ينتحل المتسللون شخصية منصة البث في بريد إلكتروني مزيف. لتهدئة عدم ثقة الضحايا، يستخدم المتسللون ذريعة تحديث اللائحة العامة لحماية البيانات.
حملة تصيد جديدة تسعى إلى فخ المشتركينديزني +، أبلغ زملائنا من جيكو. ويستهدف الهجوم كلا من المشتركين البلجيكيين والفرنسيين في خدمة الفيديو حسب الطلب. يستخدم البريد الإلكتروني الوهمي بعناية العناصر الرسومية لبريد إلكتروني حقيقي من Disney+، بما في ذلك شعار الخدمة.
يشير نص البريد الإلكتروني إلى تحديثالناتج المحلي الإجمالي (GDPR)، اللائحة العامة لحماية البيانات المعمول بها في أوروبا منذ عام 2018."نحن ملزمون بأن نطلب منك تحديث معلومات Disney + الخاصة بك لتجنب سرقة الهوية والاحتيال المصرفي"يؤكد البريد الإلكتروني.
للضغط على مستخدمي الإنترنت، يدعي القراصنة ذلكقد يتم تعليق حساب Disney+ في حالة نسيانه أو رفضه."إذا لم يتم إجراء أي تحديثات بعد استلام هذه الرسالة الإلكترونية، فسيتم تعليق حساب Disney + الخاص بك وقد يتم فرض رسوم تتراوح من 9.99 إلى 49.99 يورو على طريقة الدفع الأساسية الخاصة بك"يهدد البريد الإلكتروني. من الواضح أنه لن تسمح أي خدمة بث لنفسها بفرض رسوم عليك لمجرد أنك لم ترد على رسالة بريد إلكتروني.
ولذلك يطلب المتسللون من المشترك "تحديث معلوماته" من خلال النقر على الرابط. ينقل هذا الرابط الضحية إلى نسخة مزيفة من موقع Disney+. ستطلب منك الواجهة بعد ذلك القيام بذلكأدخل معرفاتك (كلمات المرور) وتفاصيلك المصرفية (بطاقة الائتمان). هذا هو المكان الذي يحصل فيه المتسللون على ما يريدون. ثم يتم جمع البيانات ونقلها إلى خوادم بعيدة. يمكن أن يكونوا كذلكوإعادة بيعها بشكل جماعي في الأسواق السوداء على شبكة الإنترنت المظلمةأو استغلالها لسرقة حسابك المصرفي.
العديد من القرائن تسمح للمرء بإدراك الخداع. بداية، هناك العديد من الأخطاء الإملائية في النص بأكمله. لاحظ ذلك أيضًاعنوان المرسللا يتوافق مع عنوان Disney+ الرسمي، والذي يجب أن يتوافق مع هذا التنسيق:[البريد الإلكتروني محمي].
مصدر :المهوس