Netflix est très populaire. Rien d’étonnant à ce que l’une des IPTV les plus populaires au monde soit ciblée par une nouvelle campagne d’hameçonnage, ou phishing dans la langue de Shakespeare. En tout, 23 pays sont visés comme l’Australie, la Grèce, le Royaume-Uni, l’Espagne, l’Allemagne mais surtout la France.
- Une campagne d’hameçonnage cible votre compte Netflix avec un faux SMS qui prétexte une erreur de paiement
- Le lien dans le SMS renvoie vers un faux site Netflix où les victimes entrent leurs informations personnelles
- Les pirates récupèrent alors vos identifiants et peuvent s’en prendre à votre compte bancaire
L’arnaque est basique : les escrocs envoient des SMS, sans doute dérobés lors de précédentes fuites de données comme celle de SFR, en se faisant passer pour Netflix. Le message indique aux victimes que leur abonnement n’a pas été payé et que leur compte sera suspendu. Mais ce n’est pas tout, les pirates promettent aussi des récompenses pour vous pousser à cliquer sur un lien vérolé. L’attaque joue sur votre psychologique, aussi bien la peur que la promesse d’un cadeau.
À lire aussi : tout ce qu’il faut savoir sur le Dark Web
Attention, cette arnaque vise votre compte Netflix
Le lien est donc glissé dans le SMS pour les inviter à mettre à jour leurs informations personnelles, c’est-à-dire le numéro de carte bancaire après une identification. Il s’agit bien évidemment d’un faux site qui imite la page officielle de Netflix pour récupérer votre compte mais surtout vos informations privées. Plusieurs liens ont été listés alors faites attention :
- https://account-details[.]com
- https://homepage-nflix[.]com
- https://renueva-netflix[.]info
Lorsque les pirates ont la main sur votre compte, ils accèdent alors à vos informations pour les revendre sur le darknet mais aussi à vos données bancaires, ce qui leur sert à potentiellement vider votre compte. Parmi les messages piégés, on trouve notamment ce SMS : « NETFLIX: There was an issue processing your payment. To keek (sic.) your services active, please sign in and confirm your details at https://account-details[.]com »
Comment se protéger contre l’attaque qui vise Netflix ?
Pour rappel, Netflix ne communiquera jamais par SMS ou par mail avec vous. Et même dans ce cas, la prudence est de mise : vérifiez l’adresse de l’expéditeur et ne cliquez pas sur le lien, rendez-vous directement sur le site (en utilisant Google, par exemple). Sinon, contactez le service client de la plateforme de streaming. Notez que si vous avez déjà cliqué sur un lien d’hameçonnage, vous ne risquez rien tant qu’aucune information n’a été saisie dans les champs piégés.
Netflix a également communiqué sur l’affaire et rappelle les règles de base dans un communiqué : « Nous ne vous demanderons jamais de saisir vos informations personnelles dans un SMS ou un mail. Nous ne vous demanderons jamais de payer par l’intermédiaire d’un vendeur ou d’un site web tiers. Si le texte ou le mail renvoie à un lien que vous ne reconnaissez pas, ne cliquez pas dessus »
Les campagnes du genre ne cessent de se multiplier, ces derniers mois, en plus des arnaques aux faux conseillers bancaires. La méfiance est plus que jamais requise car, tous les jours, de nouvelles personnes se font avoir. Les dégâts sont énormes et pourrissent la vie des victimes.
Bonjour, Une autre arnaque netflix sur les comptes clients des opérateurs (pas sécurisés)! Je travaille à 450km de chez moi et je ne reviens pas tous les mois, facture en prélèvement Orange. Je rentre chez moi en décembre et je m’aperçois que j’ai accès à netflix sauf que je n’ai jamais rien demandé, je récupère l’adresse de l’utilisateur [email protected], j’appelle netflix , l’agent me demande l’adresse mail, bien sûr rien à mon adresse de prélèvement mais il y a un compte avec kellye63 prélevé sur mon compte depuis 3 mois! L’agent confirme que c’est résilié, je reçois un courriel de confirmation mais 5 jours après je reçois que « vous avez regardé * ** ** » mais non, j’ai résilié cet abonnement frauduleux donc je rappelle et on me dit à nouveau que c’est résilié le lendemain ! Pour le remboursement Orange s’en lave les mains, : l’abonnement c’est avec netflix (c’est pourtant prélevé sur ma facture Orange sans aucune référence ou numéro de prélèvement de cet abonnement) et netflix ne rembourse car c’est avec l’abonnement orange! Les réponses Orange : changer les mots de passe; c’était déjà fait ! J’ai modifié à nouveau : un sms de confirmation; j’ai cessé les prélèvements automatiques : sms de confirmation! Mais pour activer un service achat TV ou autre : AUCUN SMS ! J’ai également appris (eh oui après des années chez Orange et Sosh) qu’il faut désactiver les options d’achats multimédias.
Et comment peut on faire si on n’est pas en mesure de donner l’adresse de piratage ? Netflix ne retrouve pas avec notre nom, adresse ou numéro de téléphone ! C’est un problème qui nous concerne tous, jeunes moins jeunes, personnes vulnérables …etc Il faudrait interdire ces pratiques, et imposer des moyens de contrôle plus sérieux !