根據 PartnerRe資安分析師Andrea Palmieri在推特上的發文，有網路釣魚(Phishing)仿冒Netflix網頁來收集帳號資訊、信用卡資料和其他個人身份資訊（PII）。我們檢視了惡意網站hxxp://secure-up-log.com/netflix/來了解更多其運作資訊，且發現這些網站具備地理位置定位（geolocation）功能。
該網站偽造了Netflix的登入頁面。使用者輸入帳密（如電子郵件地址或電話號碼以及Netflix帳號密碼）後會被帶到另一頁面來要求使用者更新帳號資訊。我們發現該網站具備了偵測使用者位置的定位功能。因為網站會自動帶入”城市”、”州/省/地區”和”郵遞區號”資訊。網頁網址也帶有國家/地區的縮寫。
提供所要求的資訊後，網頁會顯示訊息來確認操作”成功”，告知使用者現在已恢復帳號使用權限。
然後網頁會根據使用者所在區域重新導回真正的Netflix網頁。
Palmieri在最初文章發表後幾天還發現了其他的 Netflix 相關釣魚網站：
- austupdatenetflixnetwork.lekommerce[.]com/logintv/home/myaccount/a9ab3163e155d72/login/
- hxxp://updatenetflixaus.humillacionyestrella.org/login/myaccount/
- hxxp://secured-update-server-configuration.breitfam.com
趨勢科技在之前也看過其他會將Netflix當作誘餌的類似釣魚活動。有些惡意威脅甚至還同時利用了Covid-19疫情爆發。因為人們在新冠狀病毒(COVID-19,俗稱武漢肺炎)爆發而隔離時需要打發時間，Netflix這樣的影片串流平台成為了最受歡迎的選擇之一。網路犯罪分子利用這趨勢來誘騙不知情的使用者落入網路釣魚或其他社交工程（social engineering）的騙局。
防範網路釣魚三招
釣魚網站會尋求機會從受害者那裡收集敏感資訊。當他們複製網站介面並偽照網站名稱時，很難去區分這些惡意網頁和真正的登入網站。以下是一些避免被騙的方法：
- 檢查網站網址來確認是否為真正的網址。
- 永遠不要點入陌生寄件者郵件內的連結。將游標懸停在連結上以顯示連結真正連到的地方。
- 避免在網路上分享敏感的個人資訊。
安全解決方案能夠提供多一層的保護來防止網路釣魚。趨勢科技 Web Security提供網址過濾功能來協助封鎖惡意網站。電子郵件和協同作業防護解決方案也能夠幫助保護使用者不被網路釣魚所侵害，因為許多網路釣魚連結都是透過電子郵件散播。
▶ 延伸閱讀:
朋友傳來的 Netflix 免費看? Facebook Messenger 收到這個別點!
微軟、PayPal和Netflix是2019年第一季最常被盜用進行網路釣魚攻擊的品牌
勒索病毒再度盯上追劇族,利用Netflix 帳號產生器當誘餌
入侵指標
網址
- austupdatenetflixnetwork.lekommerce[.]com/logintv/home/myaccount/a9ab3163e155d72/login/
- hxxp://updatenetflixaus.humillacionyestrella[.]org/login/myaccount/
- hxxp://secured-update-server-configuration.breitfam[.]com
- hxxp://Secure-up-log[.]com/netflix/
@原文出處：Phishing Site Uses Netflix as Lure, Employs Geolocation
💝▎每月7 日下午 4 點 , 趨勢科技 IG 帳號,Fun 送粉絲獨享禮 ▎💝
) 快進來看看 🙂
