这是几个月前发生在我身上的事情。我不知道这是否是一次黑客攻击,尽管我想不出任何可能存在任何危险或获得任何个人信息的方式。
我没有 Netflix 帐户,也没有。我有一个从未用于公共通信的 Gmail 地址。突然间,我开始收到来自 Netflix 的电子邮件到这个 Gmail 地址——不是“欢迎来到 Netflix”的电子邮件或请求地址验证的电子邮件,而是看起来像现有帐户的每月促销。这是发给使用不同真实姓名的人的,该姓名与 Gmail 名称在任何方面都不相似。
在收到这些消息后,我决定前往 Netflix 并尝试使用该电子邮件地址登录来进行调查。使用“忘记密码”选项,我能够收到一封密码重置电子邮件,更改密码并登录。该帐户似乎来自巴西,有一些观看历史记录,但没有存储其他个人详细信息,也没有付款信息。
很快,来自 Netflix 的电子邮件开始要求我更新付款信息。我当然没有,然后他们改为“您的帐户将被暂停”,然后“您的帐户已被暂停”。“回到 Netflix”的电子邮件仍然偶尔会收到。
我看不出这怎么可能是一次网络钓鱼尝试——我仔细检查了我是在真正的 Netflix 网站上,使用了一个未在任何其他网站上使用过的一次性密码,并且没有输入我的任何个人信息。我还仔细检查了电子邮件的标题,它们是由 Netflix 发送的。那么这只是某人的错误,错误地输入了电子邮件地址(尽管令人惊讶的是 Netflix 在没有验证的情况下接受了它),还是更险恶的事情?