Sebastian Juul
Hackade Netflix-konton säljs vidare för under hundra kronor styck, och de flesta ägare märker aldrig att någon annan tittar med.
Bakom prislappen ligger en enkel affärslogik: bedragare köper stulna inloggningar från läckta datamängder, testar dem mot Netflix och säljer sedan åtkomsten vidare till en ny kund som får titta gratis medan du står för notan.
Enligt en översikt från NordVPN, refererad av TechRadar, byter ett hackat Netflix-konto ägare för runt 92 kronor på den mörka delen av internet. HBO ligger på cirka 33 kronor, Disney Plus på 157 kronor och Amazon Prime på 140 kronor i samma sammanställning. Metoden som gör affären möjlig kallas credential stuffing: samma kombination av e-post och lösenord provas på tjänst efter tjänst tills en av dem släpper in.
Kaspersky konstaterade i en rapport från maj 2025 att 5,6 miljoner Netflix-konton hade dykt upp i läckta datamängder från 2024, insamlade via skadlig kod och så kallade infostealers. Uppgifterna togs alltså inte från Netflix själva utan från infekterade datorer och mobiler där en trojan tyst läste av inloggningarna. Har du tidigare kontrollerat om ditt konto används av någon utomstående är det värt att göra om testet, för nya läckor tickar in hela tiden.
Fem tecken på att någon annan är inne
1. Titlar du inte har startat i historiken. Öppna profilen, gå till ”Titta igen” eller aktivitetshistoriken och leta efter serier eller filmer du aldrig har rört. En koreansk realityserie eller ett brasilianskt drama i listan är en klassisk markör, särskilt om innehållet ligger utanför språken du brukar titta på.
2. En profil du inte har skapat. Bedragare lägger ibland upp en egen profil för att inte grumla din historik. Ser du en okänd rad på startskärmen är det ofta första fysiska spåret av en främmande tittare.
3. En okänd enhet under ”Hantera åtkomst och enheter”. Netflix listar de enheter som nyligen strömmat på ditt konto med typ, plats och tidpunkt. Dyker en Smart TV i en annan stad, en Windows-dator eller en telefon-modell du inte äger upp där, är kontot delat med någon du inte känner.
4. Inloggningsmejl du inte begärt. Netflix skickar notiser vid nya inloggningar och vid lösenordsåterställningar. Ett mejl om ”ny inloggning från …” som du inte kan koppla till en egen enhet, eller en oväntad återställningslänk, betyder att någon har testat att komma in eller redan är inne.
5. Ändrad betal- eller planinformation. Byte av abonnemangsnivå, ny betalmetod eller en plötslig prishöjning kan vara en inkräktare som gör kontot bekvämare för sig själv, eller ett tecken på att någon förbereder att flytta över det till en ny ägare.
Så kastar du ut inkräktaren på under tre minuter
Logga in på Netflix i en webbläsare, gå till Konto och öppna ”Hantera åtkomst och enheter”. Här ligger listan över de enheter som nyligen har strömmat på ditt konto.
Vill du bara ta bort en enskild enhet klickar du på pilen bredvid raden och väljer Logga ut. Vill du börja om från noll, klickar du ”Logga ut från alla enheter” längst ner på sidan och bekräftar valet. Det avslutar alla aktiva sessioner, oavsett var i världen inkräktaren sitter.
Ett viktigt förbehåll: Netflix skriver själva att det ”kan ta upp till 48 timmar för enheter att visas på sidan”. En enhet som just har loggat in behöver alltså inte synas direkt, och en enhet som har varit inaktiv i över 90 dagar visas heller inte.
Byt lösenord direkt efter utloggningen. Har någon redan haft dina uppgifter kan de logga in igen så fort de får en chans. Välj ett lösenord som är unikt för Netflix, och använd en lösenordshanterare om du har svårt att hålla reda på alla nycklar.
Skydda kontot innan nästa läcka
De stulna Netflix-inloggningarna kommer sällan från Netflix själva. Enligt säkerhetsföretaget Proofpoint sker stölden i tre huvudspår: skadlig kod som läser av tangenttryckningar och sparade lösenord, phishingmejl som utger sig för att komma från streamingtjänsten och tidigare läckta uppgifter kombinerade med lösenord som återanvänds på flera konton.
Två åtgärder skär bort de flesta angrepp. Använd unika lösenord på varje tjänst, så att en läcka från ett gammalt forum inte öppnar dörren till Netflix, e-posten och banken samtidigt. Och kontrollera din e-postadress mot en läckdatabas som Have I Been Pwned, då ser du om just din inloggning redan har hamnat i omlopp. Har den det, är byte av lösenord på alla platser där du använt kombinationen nästa konkreta steg.
