En bref
- Le faux message Netflix mise sur un prétexte banal et peu inquiétant, le paiement mensuel qui n'est pas passé, précisément parce qu'il paraît sans gravité : on met à jour sa carte sans y penser. Ces messages n'émanent pas de Netflix, ils usurpent son identité pour capturer un numéro de carte bancaire complet. Le repère est simple : un problème de paiement réel se règle dans les paramètres de votre compte, atteints par vos soins depuis l'application ou en tapant l'adresse du site.
- Ces messages n'émanent pas Netflix. Ils usurpent son identité : l'organisation citée est elle aussi victime de cette usurpation.
- Un doute sur votre propre message ? Transférez-le pour une analyse gratuite : le domaine réel de l'expéditeur, la destination des liens et l'authentification du serveur sont vérifiés en quelques secondes.
Ce que Netflix ne fait jamais
Ces règles ne souffrent pas d'exception. Une seule d'entre elles suffit à trancher, sans avoir besoin d'examiner le reste du message.
Les prétextes les plus courants
Si l'objet de votre message ressemble à l'un de ceux-ci, ce n'est pas une coïncidence : ces campagnes sont envoyées en masse, avec un petit nombre de scénarios éprouvés.
- Nous n'avons pas pu valider votre paiement, mettez à jour vos informations
- Votre abonnement a été suspendu
- Votre compte a été utilisé sur un autre appareil
- Offre exceptionnelle : 2 mois offerts, confirmez votre carte
Les indices qui trahissent un faux
Du plus simple au plus technique. Les derniers ne se lisent pas à l'oeil nu : c'est exactement ce que notre analyse automatique vérifie pour vous.
Le domaine officiel est netflix.com
Un message légitime vient de ce domaine. Les imitations utilisent des variantes accolant un mot au nom de la marque, ou placent « netflix » en sous-domaine d'un site tiers, où il ne prouve rien.
Le formulaire complet de carte bancaire
Une fausse page réclame le numéro, la date d'expiration et le cryptogramme, souvent aussi l'adresse postale. Le vrai espace de facturation est atteint après connexion à votre compte, jamais depuis un lien d'email.
Le prétexte volontairement anodin
Contrairement aux faux messages bancaires, celui-ci évite de faire peur. Une contrariété mineure incite à régler vite et sans examen, ce qui est exactement le but recherché.
L'authentification du serveur d'envoi
L'analyse automatique vérifie si le serveur émetteur est autorisé par le domaine annoncé, et signale un échec de SPF, DKIM ou DMARC.
Ce que dit la loi
Que faire, et ce qu'il ne faut surtout pas faire
À faire
- Ouvrez l'application Netflix ou tapez vous-même l'adresse du site, puis consultez votre compte : un problème de facturation réel y apparaît.
- Si votre abonnement fonctionne normalement, le message est sans objet.
- Signalez le message sur Signal Spam, puis sur Pharos s'il vous a soutiré des informations.
- Supprimez le message une fois le signalement fait, et videz la corbeille.
À éviter
- Mettre à jour sa carte depuis un lien reçu par email, même si la page est parfaitement imitée.
- Utiliser le même mot de passe pour Netflix et pour sa messagerie.
- Répondre au message, même pour dire que vous n'êtes pas dupe : cela confirme que votre adresse est active et vous en attirera d'autres.
- Transférer le message à vos proches sans retirer les liens, au risque qu'un clic parte chez eux.
Vous avez déjà cliqué ou saisi vos informations
Agissez dans cet ordre. Les premières heures comptent, mais rien n'est perdu : la plupart des situations se rattrapent.
- Appelez immédiatement votre banque, au numéro figurant au dos de votre carte et non à celui indiqué dans le message, et faites opposition.
- Changez le mot de passe du compte concerné, puis celui de votre messagerie si vous le réutilisiez ailleurs.
- Déposez plainte : c'est indispensable pour contester un débit auprès de votre banque au titre de l'article L.133-18 du code monétaire et financier.
- Surveillez vos relevés pendant plusieurs semaines, les prélèvements frauduleux commencent souvent par de petits montants de test.
Vérifier votre message en particulier
Ce dossier décrit le scénario général. Pour savoir ce qu'il en est de votremessage, transférez-le à notre adresse d'analyse : le domaine réel de l'expéditeur, la destination des liens et l'authentification du serveur d'envoi (SPF, DKIM et DMARC) sont examinés automatiquement, et le verdict arrive en quelques secondes.
Questions fréquentes
Vous avez reçu un message de ce type ?
Transférez-le à notre adresse d'analyse : domaine réel de l'expéditeur, destination des liens et contrôles SPF, DKIM et DMARC. Verdict en quelques secondes.
Analyser mon emailVous avez été démarché à domicile ? Lancez le diagnostic gratuit pour savoir comment vous faire rembourser.