Description : Un message de facturation Netflix peut afficher des mentions légales et des liens officiels tout en proposant un faux bouton de paiement. Voici les indices à vérifier et les démarches après un clic.
Le courriel affirme que Netflix rencontre un problème avec vos informations de paiement. Une nouvelle tentative de prélèvement serait prévue, mais il faudrait mettre votre carte à jour.
Cela ressemble à un incident d'abonnement ordinaire. Pourtant, dans l'exemple étudié, le bouton de mise à jour, le centre d'aide, le contact et la déclaration de confidentialité renvoyaient tous vers le même site étranger à Netflix.
Quatre guichets annoncés, mais une seule réception douteuse à l'arrivée.
Une mise en scène plutôt soignée
L'objet était « Please update your payment details ». Le texte expliquait la difficulté de facturation, avec un lien « update account now ».
En bas figuraient Netflix International B.V., les conditions d'utilisation, les notifications et diverses mentions de confidentialité. Certains liens du pied de page pointaient réellement vers les domaines officiels de Netflix.
C'est justement ce mélange qui peut tromper. Des mentions légales et un nom d'entreprise sont faciles à recopier. La présence d'un lien authentique ne rend pas le bouton de paiement voisin authentique.
L'adresse de destination révèle le problème
Le nom d'hôte du lien de paiement, neutralisé pour éviter toute visite accidentelle, était :
acc90919.maxer[.]hu
Il ne s'agit ni de netflix.com ni de help.netflix.com. Plus révélateur encore, les liens présentés comme le centre d'aide, le contact et la confidentialité aboutissaient au même site extérieur.
Imaginez quatre panneaux « sortie de secours » qui débouchent tous dans le même bureau suspect.
L'extension .hu désigne un domaine national hongrois. Elle ne prouve pas que le serveur ou les responsables se trouvent en Hongrie. Ce qui compte ici, c'est l'invitation à saisir des informations de paiement en dehors de Netflix.
La formule « Hi , », sans nom de destinataire, est également maladroite. Mais les escrocs peuvent aussi envoyer des messages parfaitement personnalisés : il faut donc contrôler les destinations.
Les consignes officielles de Netflix
Netflix précise qu'il ne demande pas de mots de passe, de numéros de carte ou de coordonnées bancaires par e-mail ou SMS, et ne réclame pas de paiement sur un site tiers.[1] Pour vérifier la facturation, ouvrez vous-même l'application ou le site officiel puis les réglages de paiement de votre compte.[2]
Que faire après réception ou après un clic ?
- Simple réception : N'ouvrez ni lien ni pièce jointe. Transférez le message à l'adresse de signalement indiquée dans le Centre d'aide officiel de Netflix (
help.netflix.com), puis supprimez-le. - Clic sans saisie : Fermez la page et vérifiez le compte depuis l'application officielle.
- Mot de passe saisi : Modifiez-le depuis Netflix et sur les autres services où vous aviez réutilisé les mêmes identifiants.
- Coordonnées bancaires saisies : Contactez rapidement votre banque ou l'émetteur de la carte.
Ces démarches correspondent aux recommandations publiées par Netflix.[1]
Le déménagement le plus improbable de l'année
Les mentions légales jouent à fond la carte du sérieux. Mais le bouton de paiement mène ailleurs et le centre d'aide le suit.
La comptabilité et l'assistance Netflix ont donc déménagé ensemble à une adresse mystérieuse — uniquement dans cet e-mail, heureusement.
Références (2)
- Netflix Help Center, “Phishing or suspicious emails or texts claiming to be from Netflix”, （日本語: https://help.netflix.com/ja/node/65674）, checked 2026-10-21 help.netflix.com
- Netflix Help Center, “How to change or add a payment method”, checked 2026-10-21 help.netflix.com
