Az online film- és zenehallgatási szolgáltatások elterjedésével párhuzamosan megnőtt a streamingfiókok elleni visszaélések száma – írja a Police.hu. „Tegnap kaptam egy e-mailt arról, hogy valaki bejelentkezett a streamingprofilomba egy távoli eszközről, de amikor megnéztem a fiókot, nem találtam semmi szokatlant. Ma viszont arról értesítettek, hogy
megváltoztatták a fiókhoz tartozó bankkártyaadatokat
egy olyan kártyáéra, ami nem is az enyém” – idézik egy átvert felhasználó panaszait.
A rendőrségi tapasztalatok szerint a Netflix, HBO Max, Spotify vagy más előfizetéses szolgáltatásokhoz tartozó profilok egyre gyakrabban kerülnek illetéktelenek kezébe – a felhasználók tudta nélkül.
A csalások jelentős része nem klasszikus feltöréssel, hanem oly módon történik, hogy a kiberbűnözők korábbi adatlopásokból származó e‑mail‑címeket és jelszavakat próbálnak ki különböző platformokon. Mivel sok felhasználó több szolgáltatásnál is ugyanazt a jelszót használja, egyetlen kiszivárgás láncreakciószerű fiókátvételekhez vezethet, azaz
a felhasználó más fiókjai is kompromittálódhatnak.
Tehát itt korántsem arról van szó, hogy a támadók „ingyen néznek filmeket” az átvett profilokon, hanem az ily módon kompromittált fiókokon keresztül bankkártyaadatokhoz, számlázási információkhoz, sőt további személyes adatokhoz is hozzáférhetnek, amelyeket később
újabb csalásokhoz használhatnak fel.
A jelenség súlyosságát nemzetközi kutatások is alátámasztják. A Kaspersky kiberbiztonsági cég 2024-es jelentése szerint világszerte
több mint 7 millió streamingfiók hitelesítő adatai kerültek ki illegális fórumokra
és adatcsomagokba. A kutatás alapján a leggyakrabban érintett szolgáltatások között volt a Netflix, a Disney+ és az Amazon Prime Video.
Egy másik látványos eset az elsősorban az Egyesült Államokban működő Roku streamingplatformhoz kötődik. A cég 2023–2024-ben elismerte, hogy több mint félmillió felhasználói fiókhoz fértek hozzá illetéktelenek ellopott jelszavak tömeges kipróbálásával. A támadók egyes esetekben vásárlásokat is indítottak a feltört fiókokon keresztül.
A streamingfiókok biztonságának fontossága sok felhasználónál fel sem merül, holott ezek a profilok gyakran összekapcsolódnak e‑mail‑címmel, bankkártyával vagy más digitális szolgáltatásokkal. A rendőrség ezért
több alapvető óvintézkedést is javasol:
az erős, egyedi jelszavak használatát, a többfaktoros azonosítás bekapcsolását, a szokatlan belépések és gyanús tevékenységek figyelését, a nyilvános hálózatokban való óvatosságot (ha idegen helyen jelentkezünk be a saját profilunkkal egy streamingszolgáltatásba, távozás előtt győződjünk meg róla, hogy kijelentkeztünk). Emellett érdemes rendszeresen ellenőrizni, hogy a fiókhoz nem kapcsolódik-e ismeretlen eszköz.
A kiberbűnözők módszerei folyamatosan fejlődnek, de a felhasználói tudatosság az egyik legerősebb védekezési forma.
Fotó: Pexels
