Als onderdeel van een actueel onderzoek onderzocht ESET de populariteit van VOD-streamingplatforms (Video on Demand) in Tsjechië en het daarmee samenhangende risicogedrag van gebruikers. De populairste VOD-dienst is Netflix, die door 39% van de respondenten in Tsjechië wordt gebruikt, ongeacht of ze voor de dienst betalen of hun toegangsgegevens met hen delen. Ruim een derde van de respondenten geeft toe toegangsgegevens te delen – de meeste Tsjechen delen hun toegangsgegevens met familie (28,95%), in mindere mate met partners en vrienden (12,10%) of volslagen vreemden (1,9%). Volgens de onderzoeksgegevens brengen ze niet alleen door het delen, maar ook door de onvoldoende beveiliging van hun online accounts, hun gevoelige en persoonlijke gegevens in gevaar. Het herhaaldelijk gebruik van dezelfde wachtwoorden voor verschillende online accounts is bijzonder riskant. Ruim een vijfde (26%) gebruikt zijn primaire betaalkaart ook voor zijn voornaamste bankrekeningen om voor streamingdiensten te betalen. De gegevensverzameling werd tussen 17 en 20 oktober 2022 uitgevoerd door het bureau Ipsos onder 1 respondenten in Tsjechië.
Volgens het onderzoek van ESET is Netflix het meest gebruikte VOD-streamingplatform (Video on Demand) in Tsjechië, dat door meer dan een derde van de respondenten (39%) wordt gebruikt. Daarna volgen de Tsjechische platforms Voyo (18%) en iPrima (16%) en het platform HBO Max (16%).
Een veelbesproken onderwerp bij streaming VOD-platforms is het delen van toegangsgegevens tussen meerdere mensen, ook buiten het gezamenlijke huishouden. Ongeveer een derde van de respondenten zegt hun gegevens alleen met familie te delen (28,95%), ruim een tiende (12,10%) niet alleen met familie of partners, maar ook met vrienden. In percentages delen gebruikers hun aanpak zelfs met volslagen vreemden (1,9%). Tegelijkertijd heeft Netflix al aangekondigd maatregelen te gaan treffen tegen het delen van accounts buiten het gezamenlijke huishouden.
“Bij betaalde streamingplatforms zijn gebruikers zich vaak niet volledig bewust van alle risico’s die gepaard gaan met onvoldoende sterke wachtwoorden en het delen ervan. Alleen al door een wachtwoord met andere mensen te delen, vergroten we de kans aanzienlijk dat iemand onze toegangsgegevens misbruikt. Het kunnen zowel mensen uit onze directe omgeving zijn als uiteraard cyberaanvallers die gestolen wachtwoorden op de zwarte markt kunnen verkopen of voor verschillende aanvallen kunnen gebruiken. Als aanvallers toegang krijgen tot onze e-mails, kunnen ze woordenboekaanvallen gebruiken om te proberen onze accounts te kraken met de meest gebruikte en eenvoudige wachtwoorden. Maar er is ook een risico op zogenaamde credential stuffing, wanneer ze kunnen proberen in te breken in onze andere accounts met dezelfde combinatie van e-mailadres en wachtwoord", legt Vladimíra Žáčková, cybersecurityspecialist bij ESET, uit.
Misschien bent u geïnteresseerd in
Een tiende van de ondervraagden gebruikt dezelfde wachtwoorden ook voor andere online accounts
Een vijfde van de ondervraagden (22,67%) geeft in het onderzoek aan dat ze op elk platform waarvoor ze betalen een sterk wachtwoord gebruiken, bestaande uit minimaal tien verschillende karakters, en dat ze dit alleen voor dat platform gebruiken. Andere gebruikers geven aan dat ze weliswaar sterke wachtwoorden gebruiken, maar deze ook herhaaldelijk gebruiken voor andere streamingplatforms (14,67%). De gebruikers die wachtwoorden recyclen voor hun andere onlinediensten, zoals e-mailaccounts, accounts bij verschillende e-shops, enz., lopen risico, zoals aangegeven door minder dan een tiende van de ondervraagden (9,05%).
In dit verband gaven sommige respondenten (7,43%) ook aan dat ze hun inloggegevens regelmatig wijzigen wanneer de kring van gedeelde volgers verandert. Dit kan bijvoorbeeld het geval zijn wanneer partners uit elkaar gaan of wanneer een lid van een premiumprofiel voor meer volgers de dienst niet langer wil gebruiken. Gebruikers wijzigen hun wachtwoord het vaakst omdat ze het vergeten zijn (22,76%), en een tiende van de respondenten (10,86%) wijzigt hun wachtwoord nooit.
"Bij het delen van toegangsgegevens op streamingplatforms, als we negeren dat dit in een groot aantal gevallen een schending van de regels van deze platforms is, verkleinen we het risico op wachtwoordmisbruik door voor elk van onze accounts een uniek en voldoende sterk wachtwoord aan te maken, bestaande uit een wachtwoordzin of uit minstens tien tekens, inclusief kleine en hoofdletters, cijfers en mogelijk speciale tekens", aldus Žáčková. "Wanneer we echter wachtwoorden voor andere diensten hergebruiken, zetten we praktisch de deur open voor aanvallers. Zo slaan we tegenwoordig alleen al in e-mail een hele reeks persoonlijke gegevens op, van vertrouwelijke communicatie met een arts tot contracten met geboortecijfers. Als aanvallers ons wachtwoord en e-mailadres in handen krijgen, wat ook kan lekken uit de database van de streamingdienst, kunnen ze proberen hetzelfde wachtwoord te gebruiken om bijvoorbeeld de toegang tot onze e-mail te verbreken. En als we e-mail gebruiken om toegang te krijgen tot andere diensten waar we hetzelfde wachtwoord opnieuw gebruiken, kan de aanvaller nog verder gaan", voegt Žáčková eraan toe.
Misschien bent u geïnteresseerd in
Meestal betalen we met onze kaart op de hoofdbankrekening
Gebruikers betalen het vaakst voor videocontent via hun primaire betaalkaart en via hun belangrijkste bankrekening (26%). Een aanzienlijk kleiner deel van hen gebruikt andere alternatieven om te betalen voor streamingdiensten, zoals een andere kaart dan die bij hun hoofdbankrekening (9%), een virtuele kaart (9%), een overschrijving naar een rekening (7%) of betaling via apps zoals Google. Pay of Apple Pay (5%). Ruim een tiende (13%) betaalt helemaal niet voor streamingdiensten.
"Een van de basisregels voor veiligheid bij het kopen van diensten of goederen via internet, is dat je bij betaling met een kaart een andere kaart gebruikt dan die je gebruikt voor je primaire bankrekening. Dat is tegenwoordig heel gebruikelijk en populair, mede vanwege de toenemende fraude op internet", aldus Žáčková. "Wanneer we onze kaart regelmatig belasten, hebben we internetbetalingen ingeschakeld op onze kaart, die we om deze reden niet kunnen uitschakelen. Zodra aanvallers toegang krijgen tot onze kaartgegevens, neemt ook het risico toe dat ze toegang krijgen tot andere financiële informatie."ancvoor onze rekening. "Om veiligheidsredenen raden we gebruikers herhaaldelijk aan om speciale betaalkaarten of virtuele kaarten te gebruiken voor aankopen en betalingen op internet", voegt Žáčková toe.
