誰在共用你的帳號線上看影片?防身分不明的人使用你的Netflix、Disney+等串流媒體密碼

許多使用者都會和朋友或家人共享串流媒體帳戶密碼,這並不是什麼秘密。這可能也是一些串流媒體加強限制密碼共享的原因之一。在Netflix新的服務聲明中,註冊帳戶僅供個人和非商業用途,密碼不能與家人以外共享。

雖然新政策似乎是阻止密碼共享,不過也是個好時機來讓串流媒體使用者檢查自己的帳戶 – 確認誰正在使用及哪些裝置會使用服務。這樣做可以讓串流媒體原始訂閱者確保自己的隱私、數位安全並保持對帳戶的控制。

常見的串流媒體包括Netflix、Hulu、Disney+、Amazon Prime Video和Spotify。趨勢科技瀏覽了這些串流媒體的設定,將跟你分享該如何找出誰在使用你的串流媒體密碼。我們還提供強制登出裝置和變更密碼的做法,以防有身份不明的人在使用你的帳戶。

Netflix


使用瀏覽器登入你的Netflix帳戶。登入後點選頭像或旁邊的下拉箭頭,然後選擇帳戶

繼續閱讀

上半年最常見的Netflix 詐騙 – 釣魚簡訊和電子郵件

提到網路釣魚詐騙,Netflix是最常被盜用的品牌之一:我們長期以來一直都在收集與Netflix相關的詐騙案件,包括詐騙簡訊和電子郵件。一起來認識最常見的Netflix詐騙活動 – 並了解該如何保護自己!

Netflix簡訊釣魚詐騙

#1 Netflix付款/訂閱問題


詐騙者謊稱你必須更新帳號狀態,並要求你點入訊息內的釣魚連結:

  • From: NETFLIX Msg: Your NETFLIX renewal payment has Failed and Your account is temporary on hold. See The Complete Details In The Attachment Below. Additional media content is included. Please check the message in detail(來自:NETFLIX Msg:你的 NETFLIX續訂付款失敗,你的帳號被暫時停止。請參閱底下附件內的詳細資訊。包括額外的媒體內容。詳情請查看訊息)
  • Alert Netflix – Payment failed we will close your account due to missing on payments watch time log-in <URL>(Alert Netflix – 付款失敗 我們將關閉你的帳號 因為沒有付款觀看 時間 登入 <網址>,)
  • Alert : The Netflix membership payment has been failed and account status is Restricted <URL> [Attachment(s) removed](警告:Netflix 會員付款失敗,帳號狀態為受限制 <網址> [附件已刪除])
繼續閱讀

訂閱共享平台, 分享Netflix 等付費訂閱帳號,省下一大筆錢!那風險呢?

聽說過訂閱共享平台嗎?它們是相當受歡迎的網站,可以讓人們互相分享付費訂閱帳號。包括有Netflix、Spotify、Hulu以及其他付費服務,你可以分享你的帳號並省下一大筆錢!

subscription sharing platforms

聽說過訂閱共享平台嗎?它們是相當受歡迎的網站,可以讓人們互相分享付費訂閱帳號。包括有Netflix、Spotify、Hulu以及其他付費服務,你可以分享你的帳號並省下一大筆錢!

不幸的是,很多人沒有意識到這些平台有著真正嚴重的安全問題。

訂閱共享網站如何運作?


你需要做的就是用電子郵件地址和一些個人資料註冊一個帳號,然後你就可以與其他人分攤訂閱服務的費用了。這可能看起來是對大家都有好處的作法,但風險卻遠大於回報。

Subscription sharing platforms_1110
訂閱共享網站, 你需要做的就是用電子郵件地址和一些個人資料註冊一個帳號,然後你就可以與其他人分攤訂閱服務的費用了
繼續閱讀

「請更新付款方式」假影音平台網路釣魚, 竊信用卡個資

三級警戒以來盜版影音網站連結激增21倍,宅家追劇注意!
偽串流影音釣魚連結恐洩個資,瘋追劇護個資三要訣

各式假冒 Netflix 等串流影音平台的釣魚詐騙手法紛紛出籠。趨勢科技指出,不肖份子偽裝成 Netflix 官方通知,透過簡訊或電子郵件發送訊息,宣稱 Netflix 綁定帳號的付款方式已變更或失效,例如「您的訂閱將結束,請更新付款方式」或是「付費方式有問題,已先暫時保留您的帳號」等訊息,企圖誘導使用者進入釣魚網站,藉機盜取使用者所輸入的帳號及信用卡等重要個資。

提醒您別遇到這樣掃興的事:

2016 年台灣傳出第一隻因追劇而中的勒索病毒 CERBER ,時間點是在連假期間,有網友在論壇上求助,說想利用連假在網路上看電影,電影看完了,電腦裡所有檔案卻都打不開了,原來是中了惡名昭彰的 Cerber勒索軟體 Ransomware,並被要求支付約台幣1.7 萬的比特幣(Bitcoin)才可解鎖,更慘的是用公司的電腦 !

有粉絲在趨勢科技粉絲頁留言:“最近我同事只是追劇而已就中招,整個電腦資料全毀….”

偽串流影音釣魚連結疫發不可收拾,這次鎖定追劇族個資


根據趨勢科技統計駭客總在長假加班覬覦網友的檔案和個資,今年台灣三級警戒延長,民眾齊心宅在家防疫,許多人選擇上網追劇消磨時間,然而一不注意,恐怕就會點擊到惡意連結,將個資雙手奉上給駭客!據全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 統計,光是今年上半年,已為台灣攔截高達1,470萬筆惡意網址註一,而自中央流行疫情指揮中心宣布進入全國第三級防疫警戒後,趨勢科技防詐達人偵測到的盜版影音網站連結更是激增21倍註二,提醒民眾宅家追劇放鬆之餘,務必多加留意,重視資安把關!

盜版影音網站連結激增21倍,宅家追劇注意! 偽串流影音釣魚連結恐洩個資

疫情期間民眾減少外出活動,居家休閒娛樂需求大增,各式假冒 Netflix 等串流影音平台的釣魚詐騙手法紛紛出籠。趨勢科技指出,不肖份子會偽裝成 Netflix 官方通知,透過簡訊或電子郵件發送訊息,宣稱 Netflix 綁定帳號的付款方式已變更或失效,例如「您的訂閱將結束,請更新付款方式」或是「付費方式有問題,已先暫時保留您的帳號」等訊息,企圖誘導使用者進入釣魚網站,藉機盜取使用者所輸入的帳號及信用卡等重要個資。

繼續閱讀

釣魚網站仿冒 Netflix,蒐集信用卡等個資,並使用定位技術

根據 PartnerRe資安分析師Andrea Palmieri在推特上的發文,有網路釣魚(Phishing)仿冒Netflix網頁來收集帳號資訊、信用卡資料和其他個人身份資訊(PII)。我們檢視了惡意網站hxxp://secure-up-log.com/netflix/來了解更多其運作資訊,且發現這些網站具備地理位置定位(geolocation)功能。

A portrait of a store

Description automatically generated
圖1. 偽造的Netflix登入頁面

該網站偽造了Netflix的登入頁面。使用者輸入帳密(如電子郵件地址或電話號碼以及Netflix帳號密碼)後會被帶到另一頁面來要求使用者更新帳號資訊。我們發現該網站具備了偵測使用者位置的定位功能。因為網站會自動帶入”城市”、”州/省/地區”和”郵遞區號”資訊。網頁網址也帶有國家/地區的縮寫。

繼續閱讀