Myślę, że jest prawdopodobne, że ktoś próbuje nakłonić Cię do zapłacenia za niego Netflix. Od: https://jameshfisher.com/2018/04/07/the-dots-do-matter-how-to-scam-a-gmail-user/:

Mówiąc bardziej ogólnie, oszustwo phishingowe to:

1. Wbijaj formularz rejestracyjny w serwisie Netflix, aż znajdziesz adres gmail.com , który jest „już zarejestrowany”. Załóżmy, że znajdujesz ofiarę jameshfisher .
2. Utwórz konto Netflix z adresem james.hfisher .
3. Zarejestruj się za darmo okres próbny z jednorazowym numerem karty.
4. Gdy Netflix zastosuje „kontrolę aktywnej karty”, anuluj kartę.
5. Poczekaj, aż Netflix obciąży anulowaną kartę. Następnie Netflix wysyła e-maila do james.hfisher z prośbą o podanie ważnej karty.
6. Mam nadzieję, że Jim czyta wiadomość e-mail do james.hfisher , zakłada, że ​​dotyczy to jego konta Netflix zabezpieczonego przez jameshfisher , a następnie wpisuje swoją kartę **** 1234 .
7. Zmień adres e-mail konta Netflix na eve@gmail.com , wyrzucając dostęp Jima do tego konta.
8. Korzystaj zawsze z serwisu Netflix za darmo z kartą Jima **** 1234 !

(Pamiętaj, że powyższe kroki nie obejmują żadnego etapu „resetowania hasła”, aby Jan mógł uzyskać dostęp do konta; dzieje się tak, ponieważ wiadomość e-mail z serwisu Netflix zawiera uwierzytelnione linki , które nie będą o to prosić . Atakujący chce, aby ofiara klikała łącza e-mail zamiast ręcznie odwiedzać Netflix, dzięki temu „Eve” może zalogować się ponownie na konto w kroku 7. Lub, ponieważ Netflix wysyła uwierzytelnione linki w wiadomościach e-mail, prawdopodobnie „Ewa” już ma jeden.)

Powyższa sytuacja jest częściowo spowodowana tym, że Netflix (co zrozumiałe) nie rozpoznaje funkcji Gmaila „kropki nie mają znaczenia”, w przypadku której e-maile są wysyłane na adresy foo.bar@example.com i foobar @ example.com trafią na to samo konto. W twoim przypadku to nie ma znaczenia (biorąc pod uwagę, że jeśli w ten sposób próbujesz zostać oszukany, krok 1 został całkowicie pominięty).

Większy problem polega na tym, że Netflix najwyraźniej nadal pozwala ludziom aby zarejestrować adresy e-mail na konta bez weryfikacji.

Najbardziej prawdopodobna sytuacja jest taka, że ​​ktoś użył dowolnego adresu Gmail (Twojego), aby zarejestrować się w celu skorzystania z bezpłatnego okresu próbnego, lub omyłkowo próbował zmienić swój adres e-mail na zły adres (być może po to, aby znajomy / rodzina również otrzymywała e-maile ).

To nie byłby „hack” ani nawet próba wyłudzenia informacji, po prostu użycie dowolnego dostępnego adresu. Oznacza to, że Twojego adresu Gmail nie można użyć do bezpłatnego okresu próbnego w serwisie Netflix, więc ma to na Ciebie negatywny wpływ.

Na marginesie, logując się na czyjeś konto, naruszyłeś wiele przepisy krajowe dotyczące „nieautoryzowanego dostępu”. Nie miałbym zwyczaju tego robić (ani mówić innym w witrynach publicznych, że tak jest ”.

1. Ze względu na zasadę Gmaila „kropki nie mają znaczenia” prawdopodobnie nie będzie to czyjeś konto Netfix działające w dobrej wierze, chyba że wystąpiła literówka w nazwie innej niż kropka miejsce docelowe.
2. Mimo to nie należy przejmować tego konta, ponieważ nie jest ono Twoje. Więc nie zmieniaj adresu e-mail na inną domenę.
3. Oszustwo zależy od posiadania konta Netflix i używania adresu Gmail do logowania.
4. Jest mało prawdopodobne, aby przechwycili Twoją pocztę Gmail konto z Netfix, ani takie, które jest „agnostycznie podobne” (!), ale znowu literówki.
5. Po prostu wyślij dobry przykład do Netflix i utwórz regułę grupującą przyszłe e-maile.

Nawet nie używam mojego adresu Gmail dla Google .

Jest to częste zjawisko z powodu pomyłki w adresach e-mail.

Otrzymuję dziesiątki, a nawet setki e-maili od legalnych firm (dealerów samochodowych, wydziału wody i energii w Los Angeles, Macys.com, noty aktywacyjne na telefon komórkowy, firma płacowa ADP i ubezpieczenie ogólnokrajowe) od osób o moim imieniu i inicjałach pasujących do mojego nazwiska.

Firmy mogą rozwiązać ten problem ORAZ poprawić bezpieczeństwo dzięki krokowi „podwójnej zgody” wymagającej potwierdzenia adresu e-mail przed jego użyciem.

Najgorsze było na początku 2019 r., kiedy otrzymałem dokumentację medyczną (wyniki laboratorium w pliku .PDF) - wyraźne naruszenie HIPAA, ponieważ poczta e-mail nie jest uwierzytelnionym ani zaszyfrowanym kanałem komunikacji. Osoba z „dokumentacji medycznej”, która powinna znać prawo, była nadawcą e-maila.

W moim przypadku żaden z nich nie jest nikczemny, ale reprezentuje nieświadomych użytkowników lub, co gorsza, nieświadomych sprzedawców (np. Lenscrafters w Maryland), sklep Apple na Manhattanie i wiele innych, których nie sposób wymienić.

Jeśli ludzie chcą wymyślić adres - wtedy first.last@example.com - jest najlepszy używać. Z definicji jest nieprawidłowy w internetowych specyfikacjach RFC.

Z perspektywy czasu zdałem sobie sprawę, że mój adres Gmail jest za krótki i powinien mieć taką samą długość jak hasło (około 15 znaków).

Istnieje inna możliwość, której nikt inny nie zidentyfikował. Ktoś utworzył próbne konto Netflix z Twoim adresem Gmail, próbując sprawdzić, czy masz już konto Netflix.

Jeśli interfejs użytkownika zwraca, że ​​ten adres e-mail jest już używany, identyfikuje go jako konto, z którym należy próbować próbować zalogować się na podstawie słownika.

Otrzymałem również e-maile od Netflix z informacją, że moje konto zostało anulowane i że miała miejsce próba zalogowania się gdzieś z USA ... z wyjątkiem tego, że mieszkam w Kanadzie i nigdy nie założyłem konta Netflix. Poszedłem bezpośrednio do witryny Netflix i mogłem porozmawiać z przedstawicielem, a oni usunęli konto. Nie było też informacji o płatności. Nie rozumiem, dlaczego tak się stało, albo ktoś ma podobny adres e-mail bez kropek, albo może jest jakiś złowrogi powód, ale nie wiedziałbym. Zastanawiałem się, czy ktoś mógłby to zrobić, mając nadzieję, że druga osoba wypełni informacje o płatności, a tym samym włączy konto.