« NETFLIX : rejet de paiement veuillez confirmer vos informations sous 24h ou votre compte sera suspendu ». Depuis le début de la semaine, un grand classique des SMS frauduleux (aussi appelé phishing ou hameçonnage) circule : l'arnaque au compte Netflix. L'objectif des escrocs ? Récupérer d'abord vos informations personnelles, puis vos données bancaires, pour ensuite vous laisser avec l'impression que vous avez simplement rétabli votre compte. La Tribune a mordu à l'arnaque pour vous.
Le phishing Netflix est très courant pour deux raisons. D'abord, il permet de toucher un grand nombre de personnes. Dans une interview publiée par le JDD cet été, le co-PDG de Netflix Ted Sarandos avançait que l'entreprise compte 10 millions de foyers français parmi ses clients. En prenant en compte que chaque compte est utilisé par plusieurs personnes et que certains comptes sont partagés avec des personnes hors du foyer, on peut facilement estimer qu'au moins 15 millions de Français utilisent Netflix.
C'est une aubaine pour les escrocs : ils envoient massivement leur phishing à des listes de numéros de téléphone achetés ou trouvés gratuitement sur des forums illégaux, sans savoir s'ils appartiennent à des abonnés de Netflix. Mais puisque le service est si populaire, ils ont plus ou moins une chance sur six que le destinataire du message se sente concerné par un potentiel problème de compte. Ensuite, le prétexte Netflix permet d'introduire la question du paiement -et donc l'entrée d'informations bancaires- sans trop éveiller de soupçons.
