Faux mail Netflix : « problème de paiement »

« Votre paiement a été refusé », « Votre abonnement Netflix va être suspendu », « Mettez à jour vos informations de facturation »… Si vous recevez ce genre de message, méfiez-vous : c'est un classique du phishing. Netflix est l'une des marques les plus imitées, parce que des millions de personnes ont un abonnement.

Comment fonctionne l'arnaque

1. Vous recevez un email avec le logo rouge de Netflix et un message alarmant.
2. Il annonce un problème de paiement et vous demande d'agir vite.
3. Un bouton « Mettre à jour le paiement » mène vers un faux site très ressemblant.
4. On vous demande votre email, votre mot de passe, puis les numéros de votre carte bancaire.
5. Parfois, une dernière page demande le code reçu par SMS. Ce code valide un paiement des escrocs.

Les signes qui doivent vous alerter

• L'urgence : « sous 24 h », « dernier avertissement », menace de suspendre le compte.
• L'adresse de l'expéditeur : le nom affiché est « Netflix », mais l'adresse vient d'un autre domaine ou d'une boîte gratuite.
• Un lien étrange : passez la souris dessus sans cliquer. Si l'adresse n'est pas celle de Netflix, c'est suspect.
• Un message impersonnel : « Cher client », sans votre prénom.
• Des fautes ou des phrases bizarres, même si les messages récents sont souvent bien écrits.
• Une demande de carte par un lien reçu : mieux vaut passer par l'application ou le site que vous ouvrez vous-même.

Attention : un message peut être bien fait et sembler authentique. Le réflexe le plus sûr est de ne jamais passer par le lien.

Les bons réflexes

1. Ne cliquez pas sur le bouton et ne répondez pas.
2. Ouvrez l'application Netflix ou tapez vous-même l'adresse du site. Regardez si un problème de paiement est signalé.
3. Si vous avez des doutes sur votre carte, appelez votre banque.
4. Signalez le message : sur signal-spam.fr pour un email, au 33700 pour un SMS, et sur la plateforme Pharos (internet-signalement.gouv.fr) pour un site frauduleux.
5. Pour de l'aide, rendez-vous sur cybermalveillance.gouv.fr.

Si vous avez déjà cliqué ou payé

• Vous avez saisi votre carte : faites opposition auprès de votre banque sans attendre, puis surveillez vos relevés.
• Vous avez donné votre mot de passe : changez-le, ainsi que celui de tout site où vous l'utilisez aussi.
• Vous avez donné un code SMS : appelez votre banque, un paiement a pu être validé.
• Gardez le message et des captures d'écran, et déposez plainte si vous avez perdu de l'argent.

Pour apprendre à reconnaître les autres messages piégés, lisez comment repérer un email de phishing. Le principe ressemble à celui du faux mail PayPal : jouer sur la peur de perdre un service ou de l'argent.

Vérifiez l'email avec Fishi

Transférez le message suspect à check@fishi.email, de préférence en pièce jointe. Fishi vérifie l'expéditeur, regarde où mène vraiment le lien et s'il figure sur des listes de sites de phishing, puis vous répond avec un verdict clair et quoi faire. C'est gratuit et sans compte. Aucun outil n'est parfait : en cas de doute, passez toujours par l'application ou le site officiel.