Gesloten Netflix-accounts kunnen door criminelen eenvoudig opnieuw worden geactiveerd, zonder dat zij de betaalgegevens van de gebruiker kennen. Het account wordt geactiveerd met reeds bekende betaalgegevens van de eigenaar van het account, meldt de BBC.
Die gegevens worden tien maanden bewaard, een controle bij heractivatie wordt niet gedaan. Zo kunnen criminelen gedeactiveerde accounts van Netflix-gebruikers hacken, op kosten van de gebruiker activeren. Na het wijzigen van het e-mailadres en wachtwoord worden de accounts voor enkele euro’s op de zwarte markt verkocht. Zo betaalt het slachtoffer voor een Netflix-account waar hij zelf niet meer in kan.
Netflix-accounts worden bijvoorbeeld gehackt als gebruikers voor Netflix hetzelfde wachtwoord gebruiken als voor andere diensten, waarbij een datalek is geweest. Criminelen proberen die gelekte combinaties van e-mailadressen en wachtwoorden tot ze een slachtoffer gevonden hebben.
Netflix bewaart de betaalinformatie om het makkelijker te maken voor gebruikers om na opzegging toch weer een betaald account te nemen. Via e-mail is bij Netflix wel een verwijderverzoek in te dienen. Het is niet duidelijk hoeveel mensen slachtoffer zijn geworden van de truc.