网飞 Netflix 的骇客诈骗信件《您的暂停通知》

全球知名的影音串流平台「Netflix」（网飞），为了增加平台获利，打算禁止假家庭真省钱的消费方式，让那些购买家庭帐号，却不在同一屋簷下住的分享方式不能再被使用。

例如笔者家购买一个帐号，但是我哥却是住在几条街外，很可能也是这波骚操作的受灾户，目前正在抖抖的观望中。至于名为家庭帐号却不能分开住之类的抱怨，就等以后再批判了。

虽然还没弄到我们，但可能是最近这波新闻发酵的原因，笔者倒是先收到模仿Netflix（网飞）的诈骗信件了。

一封标题为《您的暂停通知》的电子信件就躺在笔者信箱里，内容如下所示：

*嗨

我们无法验证您订阅的下一个账号单周期的账号信息，因此如果我们在48小时内没有收到您的回复，我们将暂停您的会员资格。 显然，我们很乐意让您回来，只需要单击重新激活您的会员资格即可更新您的详细信息，并继续不断和中断地观看所有最新电视

重启会员

如果您需要，我们随时为您提供帮助。访问帮助中心了解更多信息或联系我们。*

稍微打开信件表头信息，可以发现相关内容如下图所示：

Netflix 诈骗信件表头

其实这封信件算是诈欺幼幼版本，连假发信地址都没伪造或是模仿，就随便用个不相干的网域来发信，辨识率几乎快要百分百了吧。

而且就算点击信件内的「重启会员」链接，也只是会打开一个用来搜集帐号和密码的假入口网页（例如假的微软 Outlook WebMail 信箱），对于经常收看我们文章，具备网络安全意识的大家来说，绝对很难上当受骗的对吧！

仔细查看用来钓鱼的链接细节（如下图所示），会发现有个地方比较值得注意。

钓鱼链接

其骇客使用「SendGrid.net」这一组合法的链接来做钓鱼攻击，这手法已经被全世界网络安全机构警告在案。

特点是只要你点击甚至只是打开信件，基本上已经会回传很多信息给骇客知道了。

综合以上所说，辨识一封假的诈骗邮件，其实有很多方式可以预防。包括寄件人信息、发信标题与内容不的用字遣词，以及发信的目的是为了诱拐你点击他喂给你的外部链接等等。

而遇到这类邮件的最佳处理方法，就是直接删除。