En tant que plateforme de streaming ultra-populaire, Netflix est souvent visé par des campagnes d’arnaque. La dernière en date fait croire à la suspension de votre compte pour vous escroquer. Mais comment fonctionne cette attaque sophistiquée ? On vous explique tout.
- Bitdefender dévoile qu’une arnaque par SMS redirige les victimes vers une page de phishing Netflix
- Les pirates prétextent une erreur de paiement et une possible suspension pour récupérer vos données bancaires
- Ensuite, les données sont vendues sur le darknet pour 2,99 dollars que les acheteurs paient en cryptomonnaie
Selon Bitdefender, les pirates utilisent cette technique pour récupérer les identifiants Netflix des victimes mais aussi leurs coordonnées bancaires. Mais alors comment se déroule cette attaque alors qu’une autre a lieu en ce moment et vise aussi la plateforme de streaming ?
À lire > Quelles sont les sorties de décembre sur Netflix ?
Si vous recevez ce message de Netflix, méfiez-vous de l’arnaque
Tout débute par un SMS qui vous alerte d’un soi-disant problème de paiement et vous demande de confirmer vos informations via un lien qui vous redirige vers une page de phishing qui imite parfaitement celle de Netflix.
Pour renforcer la légitimité, le faux site demande même de résoudre un captcha en simulant une vérification anti-robot. Lorsque vous entrez vos identifiants, ils sont récupérés par les pirates qui ont accès à votre compte puisque Netflix ne propose (toujours pas) l’authentification à deux facteurs.
Mais l’arnaque ne s’arrête pas là ! Lorsque vous êtes connecté, un message vous indique que votre compte est suspendu pour défaut de paiement. Les victimes sont alors invitées à saisir leurs informations bancaires complètes : numéro de carte, date d’expiration et code CVV. Les escrocs proposent également l’achat de cartes cadeaux dans certains pays.
Lorsque vous avez saisi vos identifiants bancaires, les pirates ont accès à votre carte et sont en mesure d’effectuer des paiements. Voire de mener des attaques dans la vraie vie comme l’arnaque aux faux conseillers bancaires puisqu’ils ont vos informations privées via votre compte Netflix pour un meilleur ciblage.
Les données volées sont revendues sur le darknet pour un prix dérisoire : 2,99 dollars, le tout payable en cryptomonnaie. Pour se protéger, il est essentiel de faire preuve de prudence. Netflix envoie ses messages par mail, jamais par SMS, et même dans ce cas, vérifiez toujours l’adresse de l’expéditeur et le lien. Si la plateforme de streaming parle d’un défaut de paiement, connectez-vous à votre compte directement depuis le site, sans passer par le mail reçu.
Un avis, une expérience, un désaccord ? La discussion est ouverte.