Jak ochránit účet na streamovací službě před krádeží a zneužitím
Proč jsou streamovací účty cílem útočníků
Přihlašovací údaje k Netflixu, Disney+, HBO Max nebo Spotify se prodávají a sdílejí na internetu stejně jako jiné cennosti – útočníci je získávají z úniků dat jiných služeb, kde lidé používali stejné heslo, nebo přes podvodné e-maily. Napadený účet může skončit přeprodaný cizím lidem, nebo útočník jen tiše změní platební metodu a připíše poplatky na váš účet.
Základní zabezpečení
Jedinečné heslo pro každou službu
Nepoužívejte heslo ke streamovací službě nikde jinde. Pokud unikne databáze jedné služby, útočníci automaticky zkoušejí stejnou kombinaci e-mailu a hesla na desítkách dalších populárních služeb – tomuto postupu se říká "credential stuffing".
Dvoufaktorové ověření, pokud je k dispozici
Řada streamovacích služeb dnes nabízí dvoufaktorové ověření nebo alespoň potvrzovací e-mail při přihlášení z nového zařízení. Zapněte ho v nastavení zabezpečení účtu.
Kontrola aktivních relací a zařízení
Většina streamovacích služeb v nastavení účtu zobrazuje seznam zařízení, odkud je uživatel přihlášen, včetně přibližné lokality. Jednou za čas tento seznam projděte. Pokud uvidíte zařízení nebo lokalitu, kterou neznáte, odhlaste ho na dálku a změňte heslo.
Rizika sdílení hesla mimo rodinu
Sdílení přihlašovacích údajů k streamovací službě s lidmi mimo domácnost je dnes u většiny poskytovatelů i porušením podmínek služby, ale hlavně to rozšiřuje okruh lidí, kteří znají vaše heslo – a pokud ho použijí i jinde nebo ho neopatrně uloží, roste riziko úniku. Pro rodinu a přátele, se kterými se chcete o předplatné "podělit" legálně, využijte přímo funkci rodinného nebo doplňkového profilu, kterou řada služeb nabízí za příplatek.
Jak poznat, že je účet zneužívaný
- V historii sledování se objeví pořady nebo filmy, které jste nikdy nepustili.
- Přijde e-mail o změně hesla nebo platební metody, kterou jste neprovedli.
- Na platební kartě se objeví opakovaná platba za předplatné, které jste nezaložili.
- Při přihlášení se zobrazí hláška o dosaženém limitu zařízení, přestože jste nic nového nepřipojovali.
Co dělat při zneužití účtu
- Okamžitě změňte heslo a odhlaste všechna zařízení v nastavení účtu.
- Zkontrolujte a případně změňte platební metodu u služby.
- Kontaktujte podporu streamovací služby, pokud vidíte neoprávněné platby – mnohé je ochotny vrátit.
- Pokud jste stejné heslo použili i jinde, změňte ho i tam.
Jak útočníci získávají přihlašovací údaje ke streamovacím službám
Nejčastějším zdrojem nejsou útoky přímo na Netflix nebo Spotify, ale úniky dat z menších, méně zabezpečených webů, kde lidé použili stejnou kombinaci e-mailu a hesla. Databáze těchto úniků kolují na internetu a útočníci je automatizovaně zkoušejí na desítkách populárních služeb najednou – proto se účet může zdát "napadený", i když streamovací služba samotná nikdy prolomena nebyla.
Falešné stránky s levným předplatným
Dalším rizikem jsou inzeráty a stránky nabízející výrazně zlevněné roční předplatné streamovacích služeb mimo oficiální kanály. Po zaplacení buď nedostanete nic, nebo získáte přístup přes cizí, dříve napadený účet, který může být službou kdykoliv zablokován, a navíc jste útočníkovi poskytli údaje své platební karty.
Specifika dětských profilů na streamovacích službách
Dětské profily u streamovacích služeb bývají propojené s platební metodou hlavního účtu. Pokud dítě používá vlastní zařízení s přihlášeným profilem, ověřte, že nemá v rámci profilu možnost měnit nastavení předplatného nebo nakupovat další obsah, a že samotné přihlašovací údaje k hlavnímu účtu nemá dítě volně k dispozici.
Obnova zapomenutého hesla bezpečným způsobem
Pokud zapomenete heslo ke streamovací službě, využívejte výhradně funkci obnovy hesla přímo na webu nebo v aplikaci služby, nikdy ne odkaz z e-mailu, který vám sám nabídne "obnovu účtu" bez toho, že byste o ni požádali. Takové nevyžádané zprávy bývají dalším pokusem o phishing cílený přímo na uživatele streamovacích platforem.
Rušení předplatného po skončení používání
Pokud rodina streamovací službu přestane používat, zrušte předplatné aktivně přímo v nastavení účtu, nenechávejte ho jen "doběhnout". Opuštěné, ale aktivní účty s uloženou platební metodou jsou zbytečným rizikem, protože jejich zabezpečení už obvykle nikdo nekontroluje.
Rozdíl mezi primárním a doplňkovým účtem u rodin
U sdílení předplatného mezi příbuznými, kteří žijí jinde, zjistěte si aktuální podmínky dané služby – řada z nich v posledních letech zavedla ověřování domácnosti podle síťového připojení a sdílení mimo domácnost nabízí jen za příplatek jako samostatný doplňkový profil. Je to zároveň bezpečnější varianta než sdílet jedno heslo s lidmi mimo vaši domácnost.
Shrnutí v krocích
- Používejte jedinečné heslo pro každou streamovací službu.
- Zapněte dvoufaktorové ověření, pokud je dostupné.
- Pravidelně kontrolujte seznam přihlášených zařízení.
- Předplatné sdílejte přes rodinné profily, ne přes sdílení hesla mimo rodinu.
- Při podezřelé aktivitě okamžitě změňte heslo a kontaktujte podporu.
