Les streamers abandonnent Netflix pour le dark web après l’interdiction de partage de mot de passe

De l’extérieur, l’interdiction de Netflix sur le partage de mots de passe peut sembler être un avantage net pour la cybersécurité, mais des données émergent déjà qui suggèrent qu’il y a aussi des inconvénients – en particulier, certains streamers ont abandonné Netflix en faveur des offres du Dark Web.

Le 8 février, en préparation pour les États-Unis et d’autres grands marchés, Netflix a mis en œuvre sa nouvelle politique des ménages en Canada, Nouvelle-Zélande, Portugal et Espagne. Le retour de flamme a été brutal et rapide : à la fin du mois suivant, plus d’un million d’abonnés espagnols avaient coupé le cordon, la société d’analyse britannique Kantar a rapporté.

Où sont passés tous ces spectateurs ? Sûrement pas Hulu…

En fait, les chercheurs de Check Point ont rapidement découvert que la nouvelle politique de Netflix “a créé un scénario idéal pour les cybercriminels”. Les anciens titulaires de compte qui n’étaient pas disposés à débourser les 7,99 $ supplémentaires par mois pour continuer leur service se tournaient vers offres à prix réduits du bas-ventre d’Internetont-ils expliqué dans un article de blog du 24 mai.

Sur les chaînes Telegram, les pirates ont promu un “accès complet” à Netflix pour seulement 190 roupies indiennes, soit environ 2,30 dollars ou €2.15. Ils pourraient offrir de telles remises, bien sûr, car ils avaient piraté ces comptes via des informations d’identification d’utilisateur compromises.

Comme on pouvait s’y attendre, ces offres n’étaient pas aussi bonnes qu’elles le semblaient. “Ces cybercriminels pourraient ne pas respecter leur part du marché.” Les chercheurs de Check Point ont déclaré, notant qu’ils ont “rencontré des cas où les utilisateurs n’ont pas réussi à accéder ou ont vu leur accès bloqué après quelques jours, semaines ou mois”.

Les changements de politique de Netflix offrent des opportunités de phishing

Au-delà de la vente de comptes piratés, les pirates ont profité de l’actualité autour de l’histoire de Netflix et de la les utilisateurs sont placés dans une position vulnérable lorsque des changements majeurs surviennent dans l’accès à leur comptepour lancer des attaques d’ingénierie sociale.

“Nous avons vu des e-mails de phishing avec des sujets tels que ‘Votre notification de suspension’, ‘Mise à jour requise – Compte Netflix en attente’ et ‘Votre abonnement est sur le point d’expirer’ envoyés à partir d’adresses e-mail prétendant être Netflix”, explique Omer Dembinsky, data chef de groupe chez Check Point Software.

Les utilisateurs appâtés par ces escroqueries opportunes pourraient s’être retrouvés sur un domaine de phishing tel que “netflix-update-gate2[.]com », dit-il, où la saisie des informations d’identification signifiait remettre leurs comptes à des attaquants, qui pourraient ensuite revendre ces comptes sur le Dark Web.

Ironiquement, la meilleure façon d’empêcher le trafic de comptes Netflix d’occasion est de suivre les nouvelles directives de Netflix. Comme les chercheurs l’ont conseillé dans leur article de blog, “il est maintenant temps pour les utilisateurs de mettre en œuvre les mesures que Netflix a précédemment critiquées et de restreindre l’accès partagé à leurs comptes”.

La morale de l’histoire? Même avec les meilleures intentions du monde, il n’est pas toujours facile de prédire comment le changement de politique d’une entreprise affectera ses utilisateurs. Les fournisseurs d’entreprise à consommateur (B2C) doivent être conscients qu’il peut y avoir des conséquences imprévues en matière de cybersécurité. Dans ce cas, il reste à voir si l’interdiction de partage de mot de passe de Netflix sera positive ou négative pour la sécurité à long terme.