每个人都喜欢Netflix，尤其是当他们不需要付钱的时候。这就是为什么你要分享别人的帐户，对吧？好吧，骗子也喜欢免费的Netflix，一个新的网络钓鱼攻击可以让你放弃你珍贵的用户名和密码，以及其他你不希望别人拥有的关键信息。

一切都从一封电子邮件开始

正如Armorblox所描述的，这种新的Netflix网络钓鱼尝试从一封来自“Netflix支持”的简单电子邮件开始。它告诉用户，他们的账单明细有问题，他们需要确认这些，否则第二天他们的Netflix订阅可能会被关闭。

虽然我认为电子邮件看起来是合法的，而且一个人收到电子邮件也不是闻所未闻的，比如说，当信用卡因为任何原因不能为一项服务收费时，这种信息对任何人来说都应该是一个巨大的危险信号。首先，Netflix不会在一天后就取消你的账户；他们会取消它，一旦你的订阅用完，根据你最后一次支付可能是一个月从你最后一次收费，我想。

第二，不要点击这些邮件中的链接。尽管它们可能很方便，但您最好的做法是打开web浏览器并键入所述网站或服务的网址。自己打开账户设置，看看一切是否正常；如果一家公司足够好，可以向你发送一封关于某个问题的电子邮件，而且这是合法的，那么毫无疑问，他们也会在你的帐户设置中标记出任何问题(相信我，他们和你一样迫切希望你把付款细节弄清楚，避免服务取消。）

把你的资料都给我们

如果你点击钓鱼邮件中的一个诈骗链接，你首先会被带到一个验证码页面，该页面设计得像Netflix网站上的东西：黑色背景、红色框、平滑的白色文本等等。这不仅增加了一点额外的合法性的钓鱼企图，即使诈骗网站可以纳入验证码以及其他任何人，但它也有助于隐藏钓鱼攻击的最后一页，你在那里输入你的帐户凭据，从各种反恶意软件服务，你的电子邮件提供商可能会用来帮助你的安全。

当然，如果你看了你正在访问的网站的网址，你会清楚地看到它并没有在任何Netflix域名上托管。尽管如此，还是有很多人在网上点击时不看网址，所以在这种情况下很难指望这种技术，尽管这是让人更加相信你访问的网站可能是合法的最简单的方法。

正确解决验证码的用户会被带到Netflix的一个非常相似的页面。他们给出自己的登录名，然后被要求提供完整的帐单地址、电话号码和付款详细信息（包括银行名称和帐号）。同样，这是另一个危险信号，如果一个服务在你注册时没有要求你提供某些信息，你不应该在将来某个随机点被要求提供这些信息。我是说，真的。为什么Netflix需要你的银行账号。

网络钓鱼诈骗通常有一些好的“线索”

这种网络钓鱼骗局有很多漏洞，但就是这样；这些并不是为了诱捕像你这样聪明的人。他们是为那些不太注意他们在网上所做的事情的细节的人，或者那些害怕失去访问权限的人设计的！只要有人问起，他们都愿意透露自己的账户信息(我完全理解那种感觉。）

你越了解这些危险信号，你就越有能力应对下一次的网络钓鱼攻击，尤其是如果它比这次更聪明的话。它们包括：

• 对于你已经付费访问一段时间的网站或服务来说，电子邮件包含一种奇怪的紧迫感/
• 电子邮件的发件人甚至不来自公司的域：在这种情况下，钓鱼电子邮件来自[email protected]，而不是说“netflix.com”
• 你会收到一封关于某个帐户问题的随机电子邮件，而在你使用某个网站或服务的整个过程中，这些问题从来都不是问题。
• 电子邮件中链接的任何网站的URL实际上并不存在于公司的域中。
• 一个网站或服务要求你提供更多关于你的金融服务或安全的信息。