Penso che sia probabile che qualcuno stia cercando di indurti a pagare Netflix per loro. Da: https://jameshfisher.com/2018/04/07/the-dots-do-matter-how-to-scam-a-gmail-user/:

Più in generale, la truffa di phishing qui è:

1. Martella il modulo di registrazione Netflix finché non trovi un indirizzo gmail.com che è "già registrato". Supponiamo che tu trovi la vittima jameshfisher .
2. Crea un account Netflix con indirizzo james.hfisher .
3. Registrati gratuitamente prova con un numero di carta usa e getta.
4. Dopo che Netflix ha applicato il "controllo della carta attiva", annulla la carta.
5. Attendi che Netflix addebiti la carta annullata. Quindi Netflix invia un'email a james.hfisher chiedendo una carta valida.
6. Hope Jim legge l'email a james.hfisher , presume che sia per il suo account Netflix supportato di jameshfisher , quindi inserisce la sua carta **** 1234 .
7. Cambia l'email dell'account Netflix in eve@gmail.com , che impedisce a Jim di accedere a questo account.
8. Usa Netflix gratis per sempre con la carta di Jim **** 1234 !

(Tieni presente che i passaggi precedenti non includono alcun passaggio di "reimpostazione della password" per consentire a Jim di accedere all'account; questo perché l'email di Netflix include collegamenti autenticati che non lo richiedono . L'aggressore vuole che la vittima faccia clic sui collegamenti e-mail invece di visitare Netflix manualmente, questo è ciò che consente a "Eve" di accedere nuovamente all'account nel passaggio 7. Oppure, poiché le e-mail di Netflix hanno collegamenti autenticati, forse "Eve" lo ha già uno.)

La situazione di cui sopra è parzialmente causata dal fatto che Netflix (comprensibilmente) non riconosce la funzione "i punti non contano" di Gmail in cui le email vengono inviate a foo.bar@example.com e a foobar @ example.com finiscono nello stesso account. Questo non ha molta importanza nel tuo caso (dato che se è così che stai cercando di essere truffato, il passaggio 1 è stato completamente saltato), tuttavia.

Un problema più grande è che Netflix apparentemente consente ancora alle persone per registrare indirizzi email negli account senza verifica.

La situazione più probabile è che qualcuno abbia utilizzato un indirizzo Gmail arbitrario (il tuo) per registrarsi per una prova gratuita, o abbia erroneamente tentato di cambiare la propria email con l'indirizzo sbagliato (forse anche un amico / familiare riceve le email ).

Questo non sarebbe un "hack" o anche un tentativo di phishing, ma semplicemente utilizzando qualsiasi indirizzo disponibile. Ciò significa che il tuo indirizzo Gmail non può essere utilizzato per una prova gratuita su Netflix, quindi hai un impatto negativo.

Come nota a margine, accedendo all'account di qualcun altro, hai violato molti leggi di "accesso non autorizzato" del paese. Non prenderei l'abitudine di farlo (o di dire ad altri su siti pubblici che hai ".

1. A causa del criterio Gmail "i punti non contano", è improbabile che questo sia l'account Netfix autentico di qualcun altro, a meno che non si sia verificato un errore di battitura nel nome diverso da punto posizionamento.
2. Anche così, non dovresti dirottare questo account, non è tuo. Quindi non cambiare l'indirizzo email in un altro dominio.
3. La truffa dipende dal fatto che tu abbia un account Netflix e utilizzi il tuo indirizzo gmail per l'accesso.
4. È improbabile che abbiano raccolto il tuo gmail account da Netfix, né uno che è "punto agnosticamente simile" (!), ma ancora una volta, errori di battitura.
5. Basta inviare un buon esempio a Netflix e creare una regola per raggruppare le email future.

Non uso nemmeno il mio indirizzo gmail per Google .

Questo è un evento comune a causa della confusione degli indirizzi e-mail.

Ricevo da dozzine a centinaia di e-mail da aziende legittime (concessionari di automobili, dipartimento idrico ed elettrico di LA, Macys.com, note di attivazione del telefono cellulare, la società di buste paga ADP e l'assicurazione nazionale) da persone con il mio nome e un'iniziale che corrisponde al mio cognome.

Le aziende potrebbero risolverlo E migliorare la sicurezza con un passaggio "double-opt-in" che richiedeva di confermare un indirizzo e-mail prima che fosse utilizzato.

Il peggio era in all'inizio del 2019, quando ho ricevuto le cartelle cliniche (il laboratorio risulta in un file .PDF) - una chiara violazione HIPAA, poiché la posta elettronica non è un canale di comunicazione autenticato o crittografato. La persona della "cartella clinica", che dovrebbe conoscere la legge, era il mittente dell'e-mail.

Nel mio caso, nessuno di loro è nefasto, ma rappresenta utenti incapaci o, peggio ancora, addetti alle vendite incapaci (come Lenscrafters nel Maryland), l'Apple Store a Manhattan e altri troppo numerosi per essere menzionati.

Se le persone vogliono inventare un indirizzo, allora first.last@example.com - è il migliore usare. Non è valido per definizione nelle RFC di Internet.

Con il senno di poi, mi sono reso conto che il mio indirizzo Gmail è troppo corto e dovrebbe avere la stessa lunghezza di una password (circa 15 caratteri).

C'è un'altra possibilità che nessun altro ha identificato. Qualcuno ha creato un account Netflix di prova con il tuo indirizzo gmail nel tentativo di vedere se hai già un account Netflix.

Se l'interfaccia utente restituisce che quell'indirizzo email è già utilizzato, lo identifica come un account contro cui provare i tentativi di accesso basati sul dizionario.

Ho ricevuto anche email da Netflix che dicevano che il mio account è stato cancellato e che c'è stato un tentativo di accesso da qualche parte dagli Stati Uniti ... tranne che vivo in Canada e non ho mai creato un account Netflix in primo luogo. Sono andato direttamente al sito Web di Netflix e ho potuto parlare con un rappresentante che ha cancellato l'account. Non c'erano nemmeno informazioni sul pagamento. Non capisco perché sia ​​successo, o qualcuno ha un indirizzo e-mail simile ma senza i punti, o forse c'è qualche motivo sinistro, ma non lo saprei. Mi sono chiesto se qualcuno potrebbe farlo sperando che l'altra persona inserisca le proprie informazioni di pagamento, abilitando così l'account.