Met dit sluwe trucje kijken sommige mensen gratis naar Netflix

shutterstock
Internetgebruikers die Netflix willen kijken op andermans kosten hebben een nieuw trucje verzonnen waarvoor ze gebruikmaken van een weinig gekende eigenschap van Gmailadressen. En dat heeft alles te maken met de puntjes. Belangrijk detail: het trucje is wel degelijk illegaal.

Netflix telt al ruim 125 miljoen gebruikers en verwacht het komende kwartaal nog 6,2 miljoen nieuwe klanten. Wanneer die zich registreren, doen ze dat vaak met een Gmailadres. En die maildienst van Google heeft een eigenaardigheid die maar weinig gebruikers kennen: wanneer je namelijk een Gmailadres aanmaakt met puntjes in, kan je dat ook gewoon bereiken zonder de puntjes erin. Omgekeerd komen mails met extra puntjes ook aan.

Stel dat iemand het mailadres jos.joskens419@gmail.com aanmaakt, dan komen mails naar josjoskens419@gmail.com daar aan, maar ook mails naar jo.sjos.kens.419@gmail.com. Hoewel de maildienst dus geen onderscheid maakt tussen adressen met of zonder puntjes, doen veel andere internetdiensten dat wel. Zoals Netflix.

Phishing?

De oplichterij kwam aan het licht door Twitteraar James Fisher, die van Netflix een mail had ontvangen om zijn kredietkaartgegevens te updaten. Meteen ging een belletje rinkelen. Was het een phishingmail van oplichters die zijn bankkaartgegevens wilden ontfutselen? Nee hoor, de mail kwam wel degelijk van Netflix zelf. En de links leidden wel degelijk naar de servers van Netflix. Fisher dacht even dat er inderdaad iets aan de hand was met zijn Netflixabonnement, tot hij het kredietkaartnummer niet herkende. Toen viel zijn oog op het adres waarnaar de mail was verstuurd: james.hfisher@gmail, terwijl hij altijd jameshfisher@gmail.com gebruikt.

James Fisher ontving deze mail.
rv James Fisher ontving deze mail.

Wat bleek? Ene 'Eve' uit Alabama had als mailadres bij haar een Netflixaccount het mailadres van Fisher opgegeven, en hield op een bepaald moment op met betalen. Daarop kreeg Fisher dus de mail met de vraag om die gegevens te updaten, iets wat hij bijna had gedaan omdat hij aanvankelijk dacht dat het ging om zijn eigen account. Als hij in de val was getrapt, had 'Eve' het mailadres van haar account weer kunnen veranderen zodat ze Netflix kon kijken op Fishers kosten. Dat gebeurde niet, en Fisher resette via zijn mailadres het paswoord van de vreemde account.

Registratie

Dat is allemaal mogelijk omdat Netflix je eerst een maand gratis laat kijken wanneer je registreert. Op dat moment hoef je op geen bevestigingsmail te klikken, maar wel je kredietkaartgegevens invullen. Daar kan je gegevens van een tijdelijke kaart ingeven, die je annuleert nadat Netflix heeft gecontroleerd of het inderdaad gaat om een actieve kaart.

Om dan effectief iemand anders te laten betalen, moet de oplichter bij de registratie enkele Gmailadressen proberen tot ie een actief exemplaar vindt. Een puntje erbij of eraf, en de andere nietsvermoedende echte klant ontvangt dan een echte mail van Netflix met de vraag om betaalgegevens. Opletten geblazen dus!

AP



36 reacties

Je naam en voornaam verschijnen bij je reactie
Door het plaatsten van een reactie, ga je akkoord met de gedragsregels


  • Paul Vermeersch

    Ik heb een Gmail adres zonder puntjes, en een tijd geleden kreeg ik ook aanmaningen van Telenet. Kon niet voor mij zijn want ik betaal altijd keurig op tijd. Tot ik even die mails goed bekeek en zag dat het voor iemand anders was. Ook zelfde Gmail adres als ikzelf, maar met een puntje ertussen. Kon die man nergens contacteren en heb dan via Telenet laten weten dat het email adres bij mij toekwam en ze deze man moesten melden dat dit zo was.

  • Tom Roeck

    Man gij hebt het verpest dank u wel fishernu maar en ander oplossing zoeken

  • Ronald Vermeulen

    De "sluwe truc" bestaat uit een intentionele foutieve inschrijving met de hoop dat een ander betaalt voor jou? In de gewone wereld heet dit fraude...waar komen deze journalisten vandaan?

  • Sidney Senecaut

    Een maand geleden vond ik het ook al raar dat mij gegevens waren bij gesteld op netflix van 2scherm naar het gebruik van 4 scherms, terwijl ik dat zelf niet had gedaan ,?????

  • ronny cuypers

    Gewoon wat minder naar het scherm kijken en meer genieten van de natuur. Tot nader bericht is dat nog steeds gratis en zonder verplichte registratie.