Sobota 17. dubna 2021, svátek má Rudolf
  • schránka
  • Přihlásit Můj účet
  • Sobota 17. dubna 2021 Rudolf

Zombie účet Netflixu překvapil českou divačku, začal jí strhávat peníze

aktualizováno  11:10
Když vám z karty strhnou platbu za předplatné služby, kterou jste před půl rokem zrušili, je to podivné. Pokud kvůli změně přihlašovacích údajů nemůžete odběr znovu ukončit, je to problém. Přesně s tím se na nás obrátila čtenářka. Radíme, jak tomu předcházet.

Do účtů na Netflixu se vloupávají padouši, někdy jej i odcizí. | foto: koláž Technet.czProfimedia.cz

Služby videa na přání zažívají během pandemie příval uživatelů, nabízí spoustu atraktivního obsahu a lidé zavření doma mají více času jej sledovat. Přinejmenším ta největší z nich, Netflix, se stává atraktivní i pro nepoctivce, kteří přišli na způsob, jak se k nabízenému obsahu dostat zadarmo, tedy využít předplatné někoho jiného.

Méně invazivní varianty si mnozí uživatelé ani nevšimnou, maximálně nejsou spokojení s výběrem doporučení, nebo ne zcela souhlasícími „rozkoukanými“ tituly. Nezvaný uživatel totiž pouze využívá vašeho účtu (přihlašovacích údajů)  a nijak se neprojevuje. Pokud však máte pod jedním účtem více profilů, snadno se taková věc přehlédne.

Horší je, pokud se takový nezvaný uživatel rozhodne změnit přihlašovací údaje. Právoplatný uživatel se pak nejen nemůže předplacenou službu využívat, obtížně se mu také takové předplatné ruší, nebo přihlašovací údaje mění, protože k nastavení v takovou chvíli nemá přístup.

Nejhorší variantou, která se přihodila i jedné naší čtenářce, je využití přihlašovacích údajů účtu se zrušeným předplatným. Pokud u Netflixu zrušíte předplatné, Netflix nechá váš účet zakonzervovaný na svých serverech, když byste se v budoucnu rozhodli předplatné obnovit, vrátíte se ke svým nastavením a výběrům obsahu.

Z pohledu napadeného uživatele

Přišly dva e-maily, minutu po sobě. A pak se platba neobjednaného předplatného objevilo ve výpisu platební karty.

29.8.2019, 11:17 - Uživatelka ukončila své předplatné Netflixu.

29.8.2019, 11:17 - Uživatelka ukončila své předplatné Netflixu.

27.3.2020, 22:49 - Útočník aktivoval předplatné uspaného účtu s uloženou...

27.3.2020, 22:49 - Útočník aktivoval předplatné uspaného účtu s uloženou platební metodou.

27.3.2020, 22:50 - Útočník změnil e-mailovou adresu, tím účet ukradl

27.3.2020, 22:50 - Útočník změnil e-mailovou adresu, tím účet fyzicky ukradl.

Netflix o všech událostech informuje, ale útočníkům nestaví nic do cesty. 

Pro obnovení předplatného se však stačí pouze přihlásit a potvrdit nový odběr, a pokud platí původní platební metoda, vše pokračuje. Útočníci se tak nedostanou k platebním údajům, ale mohou odběr služby obnovit. Když si toho nevšimnete, platíte. A pokud všimnete, není se změněnými přihlašovacími údaji náprava úplně snadná.

Kde útočníci seberou přihlašovací údaje?

S řadou otázek jsme se obrátili na tiskové oddělení společnosti Netflix, na odpověď stále čekáme, jakmile ji budeme mít k dispozici, článek aktualizujeme. Zatím tak vycházíme z konzultace s pracovníky online chatu služby Netflix. Mimochodem, nepotvrdily se nám informace o nedostupnosti podpory, spojeni jsme byli zhruba za minutu (s účtem se soukromou mailovou adresou).

Podle uživatelské podpory za těmito problémy zpravidla stojí předchozí únik uživatelských dat, mezi kterými byl i přihlašovací e-mail a heslo použité pro přihlášení v Netflixu. 

Možností, kudy a jak mohla data utéct, je nepřeberné množství. Při úniku databáze z nějaké online služby (a protože spousta lidí používá stejné kombinace e-mailu a hesla pro spoustu služeb, stačí jeden únik na spoustu škody), podvržený e-mail nebo stránka (phishing), odposlech komunikace na nechráněných veřejných wi-fi sítítch, nebo třeba infikace malwarem. Na internetu se se seznamy uniklých přihlašovacích údajů čile obchoduje a „padouchovi“ pak stačí jen zkusit přihlašovací údaje použít.

Jak tomu předcházet?

Rádi bychom odpověděli, že použitím dvoufaktorové autorizace, která by tento způsob získání cizího účtu prakticky vyloužila, ale bohužel, Netflix ji testoval, ale u některých zařízení bylo použití problematické a pro některé uživatele příliš nekomfortní, a tak od toho upustili. 

Nastavení ve webovém rozhraní Netflixu. 1 - Změna hesla, 2 - kontrola...

Nastavení ve webovém rozhraní Netflixu. 1 - Změna hesla, 2 - kontrola vytvořených profilů, 3 - nedávná aktivita na účtu

Jako první krok doporučujeme změnit si heslo ke službě a to tak, abyste jej nepoužívali u jiné služby a zároveň si jej byli schopni zapamatovat. Kolega Kasík si například pro důležité služby zvolil „Kockal3z3diroup3sokn3m“, což v redakci považujeme bezpečnou a snadno zapamatovatelnou volbu. Je také dobré si heslo nikam nepoznamenat v textové podobě a neříct o něm kolegům. Podrobněji se o tvorbě hesla dočtete ve článku Složitá hesla byla 0my1, lituje autor návrhu. Časté změny spíše škodí.

Druhým krokem může být kontrola, zda už na vašem účtu někdo cizí neparazitoval. Pokud využíváte jen aplikace pro chytré telefony a smartphony, nemuseli byste si cizího profilu ani všimnout, na rozdíl od webu nebo aplikací v chytrých televizorech, kde seznam profilů po každém spuštění vidíte.

Zde se můžete podívat, která zařízení a ve kterých lokalitách se s vaším účtem...

Seznam nedávné aktivity jednotlivých připojených zařízení

Dalším krokem by měla být kontrola nedávné aktivity jednotlivých zařízení s účtem využívaných. Pokud tam uvidíte Apple TV, které nemáte, a jako lokalitu třeba Burgundsko, kde jste vy, ani další rodinní příslušníci, nebyli, víte, že máte problém. Jen pozor, podobný efekt může mít zapomenutá aktivovaná firemní VPN síť.

Co se „zombie účtem“?

Pokud u vás nastala ta nejhorší varianta, někdo probudil váš uspaný účet, změnil přihlašovací údaje a Netflix začal ztrhávat platby z vašeho účtu, připravte se na delší štrapaci. Variantu zaslání požadavku e-mailem bychom vynechali a obrátili se na podporu pomocí online chatu.

Online chat je nyní dostupný jen v angličtině.

On-line chat je nyní dostupný jen v angličtině.

Zákaznický servis funguje v omezeném režimu a operátoři pracují z domovů, češtinu nyní jako komunikační jazyk vybrat nejde, nám byla nabídnuta angličtina. Pro komunikaci mějte na paměti e-mail původně použitý pro přihlášení a také číslo a platební kartu.

Ve snadnější situaci jsou ti, kteří za Netflix platí například pomocí služby PayPal, pak stačí v uživatelském rozhraní zrušit autorizaci plateb Netflixu, ten  tak peníze nedostane a předplatné automaticky ukončí. 

Aktualizace 11:10 - Doplnili jsme e-mailovou komunikaci, která krádež účtu doprovázela.

Fagradalsfjall online

Sledujte živě aktivní sopku na Islandu. Erupce začala po týdnech otřesů 19. března a zláště pak v noci nabízí fascinující podívanou.

  • Nejčtenější

Fanoušek zřejmě vyfotil tajný dron, o kterém se pouze spekulovalo

O tajném projektu výškového stealth dronu Northrop Grumman RQ-180 se spekuluje řadu let. Až nedávno se ho podařilo...

Už se nemusíte bát pomalého zapínání nebo restartování PC

Jedním z nejvíce frustrujících problémů počítačů s operačním systémem Windows se může stát jeho pomalé spouštění. Od...

Bitevníkem načerno. Nenápadný vojenský dříč dostal zuby přes odpor letců

OV-1 Mohawk se stal během své kariéry platformou pro sofistikované průzkumné systémy, ale osvědčil se i v jiných...

Když má umřít Bambi, veřejnost se bouří. I když si to Bambi zaslouží

Neochota zabíjet roztomile a něžně vypadající zvířátka, i když je to zrovna zapotřebí, se může snadno obrátit proti...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Poslední bojový letoun armády USA byl něco mezi sporťákem a stíhačkou

Firma Grumman je známá především námořními letouny. Mezi typy, které jsou neprávem na okraji zájmu, patří nenápadný...

Bláznivý voyeur Tichý. Žil jako bezdomovec, dnes jeho fotky stojí statisíce

Premium V jeho domě se fotky válely po zemi, padal na ně prach i bláto z bot. Na téměř každé z nich byla skvrna od kávy nebo...

Za fotky nehody Philipa nabízeli obří sumu. Neprodal jsem, říká exšéf Kladrub

Premium Když v roce 1996 přijela do Čech britská královna Alžběta II., snad nikdo nemohl velkému milovníkovi koní a jejich...

Svačiny jsou zbytečné. Stačí jíst dvakrát denně, vysvětluje profesor Anděl

Premium Nadváhu má v Česku až 44 procent mužů a 31 procent žen. A obezitu dalších 20 procent mužů a 18 procent žen. Statisíce z...

  • Další z rubriky

Co může ukázat snímek Slunce, odhaluje v Rozstřelu matematik a fotograf

Rozstřel Český matematik a známý fotograf vesmíru Miloslav Druckmüller zabodoval svými snímky různých vesmírných obkjektů nejen...

Analogová rádia ještě nezahazujte, digitalizaci možná přežijí

Výměnu milionů televizních přijímačů již mají Češi za sebou, podobný osud v budoucnu čeká i všechny analogové...

81 hodin na jedno nabití? I dostupná bezdrátová sluchátka umí překvapit

Vyzkoušeli jsme dvoje náhlavní bezdrátová sluchátka s cenou kolem 2 000 Kč, novinku Sennheiser HD 250BT a osvědčený...

No sláva! Spotify HiFi nabídne kvalitu i pro náročnější posluchače

Spotify představilo novinky pro letošní rok. Rozšíří se na další trhy, přinese zajímavé nové podcasty a především...

Otestováno dětmi: Disneyho kniha známých 5minutových pohádek
Otestováno dětmi: Disneyho kniha známých 5minutových pohádek

Jestli hledáte milou knížku plnou barevných obrázků pro své děti, pak je právě tahle ideální. Hodí se pro školkové děti, ale i pro mladší školáky,...

Princ Harry se vrátil do Británie na pohřeb dědečka, karanténu nestihne

Britský princ Harry přiletěl z Los Angeles na pohřeb svého dědečka prince Philipa. Na letišti Heathrow ho v neděli po...

Je to podraz, říká organizátor koncertů Cesta ze tmy. S projektem končí

Už za týden měl prostory pražské Lucerny rozeznít první koncert ze série Cesta ze tmy. Ministr zdravotnictví Petr...

Pohřbít psa na zahradě? Splnit podmínky vyhlášky je téměř nemožné

Chov zvířecího mazlíčka nepřináší jen radosti. Každý bude muset jednou řešit otázku kam s ním, až život jeho čtyřnohého...

U takové svi.. nemusím být inteligentní. Ve Výměně se vyhrožovalo rozvodem

V jedné rodině pohoda, ve druhé napětí a tichá domácnost. Pavlovi s vyměněnou manželkou došlo, že doma může být dobře....

Karel neskrýval, že chce syna, prozradila těhotná Lilia Khousnoutdinova

Lilia Khousnoutdinova (32) a Karel Janeček (47) se za pár týdnů dočkají miminka. Publicistka, návrhářka a cestovatelka...