Usuários da Netflix estão sendo alvo de um novo golpe de phishing que utiliza a marca da plataforma de streaming para enganar consumidores e roubar dados pessoais e financeiros. O alerta foi emitido pela ESET, empresa especializada em cibersegurança, que identificou uma campanha fraudulenta que simula com perfeição o visual oficial da Netflix para induzir vítimas a fornecer informações e realizar pagamentos indevidos via Pix.
Leia Também:
Mas, afinal, o que é phishing? O termo se refere a uma técnica de fraude digital em que criminosos se passam por empresas ou serviços confiáveis para enganar as pessoas e “pescar” dados sensíveis, como senhas, informações bancárias ou até forçar transferências de dinheiro. A palavra vem de uma adaptação da palavra inglesa fishing (pescar), justamente porque os golpistas lançam uma “isca”, geralmente um e-mail ou site falso, esperando que usuários desavisados mordam o anzol.
No caso identificado pela ESET, o golpe começa com um e-mail alegando um suposto problema no pagamento da assinatura da Netflix. A mensagem afirma que o serviço foi cancelado e convida o usuário a clicar no botão "REINICIAR ASSINATURA". A vítima é então direcionada a um site falso com aparência quase idêntica ao original.
Segundo Camilo Gutiérrez Amaya, chefe do Laboratório de Pesquisa da ESET na América Latina, há sinais clássicos que podem ajudar o usuário a identificar quando um site é falso. “URLs com erros sutis, ausência de cadeado de segurança (HTTPS), erros de português, imagens de baixa qualidade e mensagens com tom de urgência são fortes indicativos de fraude”, afirma. Além disso, ele ressalta que sites fraudulentos geralmente não apresentam menus funcionais ou políticas de privacidade, e seus certificados de segurança costumam ser recém-criados.
A ESET recomenda aos usuários que adotem medidas preventivas para não cair nesse tipo de golpe. O primeiro passo é verificar cuidadosamente o endereço do site antes de clicar em qualquer link. “Se o domínio parecer estranho, evite. O ideal é digitar o endereço oficial da Netflix diretamente no navegador, ao invés de clicar em links recebidos por e-mail ou redes sociais”, explica Gutiérrez.
Além disso, manter soluções de segurança atualizadas nos dispositivos pode ajudar a bloquear páginas e arquivos maliciosos automaticamente.
Caso o usuário tenha recebido o e-mail fraudulento, a orientação é clara: não clicar em nenhum link, não fornecer dados e apagar a mensagem imediatamente. Se houver dúvida sobre a veracidade do conteúdo, o ideal é buscar informações diretamente no site oficial da Netflix.
Se a vítima já tiver clicado no link e fornecido informações, é essencial tomar algumas providências imediatas. “Troque todas as senhas, principalmente de e-mail e banco, e registre um boletim de ocorrência”, orienta Gutiérrez. No caso de transações via Pix, o banco deve ser acionado com urgência para tentar reverter o pagamento. Também é recomendável escanear o dispositivo com um antivírus confiável para garantir que não houve infecção por malware.
O golpe pode ser denunciado diretamente à Netflix, que disponibiliza canais oficiais para reportar tentativas de phishing. A vítima também pode registrar o caso na Central Nacional de Denúncias de Crimes Cibernéticos ou procurar a Polícia Civil local.
Embora ainda não haja uma estimativa oficial de quantas pessoas foram afetadas por essa campanha, a ESET reforça que esse tipo de golpe costuma se espalhar silenciosamente, pois muitas vítimas sequer percebem que foram enganadas ou não denunciam.
“A melhor forma de se proteger é a informação. Compartilhar esses alertas com amigos e familiares pode evitar que mais pessoas sejam prejudicadas”, finaliza o especialista.
leia também