Les attaques cybernétiques sur Disney+ en hausse, les abonnés aux flux doivent être vigilants

Disney+ Subscribers Targeted by Sophisticated Cyberattack Scams

Les cyber-escrocs malveillants ciblent de plus en plus les abonnés Disney+ et imitent le service de streaming avec une précision inquiétante, ce qui est une mauvaise nouvelle pour une entreprise qui peine déjà à fidéliser ses clients.

Les Dangers des Cyberattaques

Depuis plusieurs décennies, les cyberattaques contre les consommateurs sont devenues une source de perturbation et de détresse financière courante dans le monde entier. Les entreprises de sécurité en ligne du monde entier luttent pour suivre les nouvelles avancées des escroqueries comme les courriels de phishing (tentatives d’obtention malveillante d’informations privées en se faisant passer pour une organisation légitime), les rançongiciels (utilisation de logiciels malveillants pour verrouiller un ordinateur jusqu’à ce qu’une rançon soit payée pour le libérer) et le détournement du système de noms de domaine (faire semblant d’être un site de confiance afin de recevoir des données sensibles comme des mots de passe et des noms d’utilisateur).

En 2022 seulement, le FBI signale que les consommateurs américains ont perdu plus de 10 milliards de dollars à cause d’escroqueries sur Internet, les tentatives de phishing étant de loin les plus courantes. Les cyberattaques sont actuellement à un niveau record depuis cinq ans, avec des centaines de milliers de personnes ayant été dupées par une escroquerie de phishing de la part d’acteurs malveillants.

Disney+ sous Attaque

Disney+ et ses abonnés sont maintenant la cible de ce type d’escroqueries cybernétiques sophistiquées, les clients de la plateforme de streaming recevant des tentatives dérangeantes visant à les inciter à effectuer des paiements frauduleux.

La plateforme de sécurité des courriels basée à San Francisco, Abnormal Security, rapporte qu’un acteur de menace inconnu tentant d’arnaquer les abonnés de Disney+ cible de nombreuses personnes dans 22 organisations dans une tentative multi-étapes de faire croire aux abonnés qu’ils doivent payer une charge au service de Walt Disney Company.

Les courriels semblaient être générés automatiquement à partir d’un compte Disney, informaient les destinataires d’une charge en attente immédiate pour les abonnés. Comme c’est souvent le cas avec de nombreuses escroqueries de ce genre, l’escroquerie impliquait de créer un sentiment d’urgence chez les victimes en leur disant que la charge serait débitée ce jour-là si elles ne prenaient aucune mesure et de contacter une fausse équipe de support client fournie pour ne pas perdre d’argent.

Chaque courriel contenait une pièce jointe personnalisée avec le nom de la personne ciblée, comprenant des informations falsifiées telles qu’un numéro de facture et une charge totale de 49,99 $. Bien que Disney+ ait augmenté plusieurs fois le prix de son abonnement au cours de la dernière année, le forfait premium sans publicité ne coûte que 13,99 $.

Une Escroquerie Sophistiquée

Bien que le phishing soit malheureusement courant, cette tentative d’escroquerie des utilisateurs de Disney+ est étonnamment sophistiquée et plus difficile à détecter pour les abonnés. Le texte des courriels (et du fichier PDF) ne contient pas les fautes d’orthographe et les erreurs grammaticales typiques qui indiquent souvent les escroqueries, et l’adresse e-mail de l’expéditeur, tv-disney@mail.tv-disney[.]com, ressemble de près à celle de Disney+ réel.

Les cyberattaques n’incluent pas non plus de logiciels malveillants incorporés ou de liens malveillants, ce qui signifie qu’elles peuvent contourner les mesures de sécurité destinées à filtrer ce type d’arnaque. Au lieu de cela, les criminels derrière ces escroqueries utilisent le logo et l’imagerie de marque de Disney+ afin de créer de la familiarité et d’établir la confiance chez les victimes potentielles.

Impact et Prévention

Découvrir que ses abonnés sont spécifiquement ciblés par des escroqueries sophistiquées est probablement la dernière chose dont Disney+ a besoin en ce moment, alors que la société fait déjà face à des pertes de millions de clients et à une rentabilité continue tout en tentant de rester compétitive avec Netflix, Max et Amazon Prime Video.

Pour plus d’informations sur la prévention des cyberattaques et de la fraude par hameçonnage, veuillez consulter les conseils et avertissements du FBI et faites preuve de prudence avec vos informations personnelles.

Source : insidethemagic.net