Malheureusement, cette situation a offert un scénario idéal aux cybercriminels. Check Point Research, la branche de renseignement sur menaces de Check Point® Software Technologies Ltd. (NASDAQ : CHKP), a identifié de nombreuses entreprises clandestines qui vendent des abonnements Netflix sur le Dark Web.

Des chercheurs ont découvert des canaux Telegram affiliés à ces portails cybercriminels qui proposent un accès au forfait mensuel Premium de Netflix pour seulement 190 roupies indiennes, soit un peu plus de 2 euros. Ces canaux prônent « l’efficacité et la légitimité d’un accès total » afin d’attirer les acheteurs potentiels.

Néanmoins, il est essentiel de noter que les comptes vendus par l’intermédiaire de ces portails sont souvent liés à d’autres actes de cybercriminalité. La plupart de ces comptes sont obtenus grâce à des identifiants compromis ou à des comptes victimes de brèches. Par conséquent, les cybercriminels peuvent proposer des prix extrêmement réduits et engranger tous les bénéfices sans avoir à engager de frais.

Il faut souligner que, comme tout malfaiteur, ces cybercriminels peuvent ne pas respecter leur part du marché. Check Point Research a constaté des cas où les utilisateurs n’ont pas réussi à se connecter ou ont vu leur accès bloqué au bout de quelques jours, de quelques semaines ou de quelques mois.

Paradoxalement, il est temps que les utilisateurs appliquent les mesures précédemment critiquées par Netflix et limitent l’accès partagé à leurs comptes, en particulier avec les personnes avec lesquelles ils ne souhaitent pas les partager. Pour les aider, Check Point Software propose des solutions pour assurer la sécurité des comptes Netflix, l’intégrité des mots de passe et la prévention des usages non autorisés :

1. Des mots de passe longs et complexes : Augmentez la complexité du mot de passe en utilisant une combinaison de 14 à 16 caractères comprenant des lettres (majuscules et minuscules), des symboles et des chiffres.
2. Faciles à mémoriser mais difficiles à deviner : Veillez à ne pas utiliser de données personnelles telles que les dates d’anniversaire, votre nom ou celui d’un membre de votre famille, ou des informations faciles à retrouver. Ce qui peut être simple pour l’utilisateur est également à la portée des cybercriminels.
3. Des mots de passe uniques : Évitez de réutiliser les mots de passe sur différents comptes. Si un cyber-attaquant parvient à compromettre un mot de passe, il obtient un accès illimité à tous les autres services enregistrés et risque ainsi de causer d’importants dégâts. Songez à utiliser un gestionnaire de mots de passe pour stocker et gérer les mots de passe en toute sécurité.
4. Ne partagez pas vos mots de passe : Ne partagez jamais vos mots de passe avec qui que ce soit et ne les conservez jamais à proximité de l’ordinateur, même s’il s’agit de fichiers numériques. Utilisez des outils de gestion de mots de passe pour les conserver en toute sécurité.

De plus, si une activité suspecte est détectée sur un compte, comme l’apparition de nouveaux profils ou la lecture de contenus inhabituels, les utilisateurs doivent vérifier l’existence d’un accès non autorisé et changer immédiatement leurs mots de passe.

« Les cybercriminels exploitent souvent les besoins et les désirs des utilisateurs et adaptent leurs attaques aux tendances actuelles », explique Eusebio Nieva, directeur technique de Check Point Software pour l’Espagne et le Portugal. « Comme pour n’importe quel autre domaine, il est important de se rappeler que si une offre semble trop alléchante pour être authentique, il est fort probable qu’elle le soit effectivement. Réduire la demande est un moyen efficace de contrer les ventes illégitimes sur le Dark Web et, par conséquent, de perturber les flux de revenus de ces services. »