Descrição: Um aviso de cobrança da Netflix pode parecer legítimo, com rodapé jurídico e links oficiais. Veja como identificar o destino falso do botão e o que fazer caso tenha clicado.
O e-mail avisa que houve um problema com as informações de cobrança. A Netflix tentaria o pagamento de novo, mas seria bom atualizar o cartão antes.
Até aí, parece um contratempo comum de assinatura. O problema é que, no exemplo analisado, os links para atualizar a conta, acessar a Central de Ajuda, entrar em contato e ler a política de privacidade levavam ao mesmo site que não era da Netflix.
Quatro departamentos anunciados. Um único balcão suspeito atendendo todo mundo.
O que dava aparência de legitimidade?
O assunto era “Please update your payment details”. Havia uma explicação sobre falha na cobrança e um botão “update account now”.
No rodapé apareciam Netflix International B.V., Termos de Uso, configurações de notificações e textos sobre privacidade. Alguns links realmente apontavam para domínios oficiais.
Mas essa é a armadilha: um link verdadeiro não transforma os demais em verdadeiros. Nome de empresa, logotipo e texto jurídico podem ser copiados sem dificuldade.
O endereço do botão entrega o problema
O domínio observado no link de pagamento, escrito de forma não clicável, era:
acc90919.maxer[.]hu
Ele não corresponde a netflix.com nem a help.netflix.com. E o mais estranho: os links de ajuda, contato e privacidade apontavam para o mesmo endereço externo.
Imagine seguir quatro placas de saída de emergência e encontrar sempre a mesma salinha duvidosa.
A extensão .hu corresponde ao domínio nacional da Hungria, mas não identifica necessariamente a localização do servidor nem de quem controla o site. O ponto central é o desvio da atualização de pagamento para fora da conta oficial.
A saudação “Hi ,”, sem o nome do destinatário, também chamava atenção. Ainda assim, golpes bem escritos podem trazer seu nome correto.
O que a própria Netflix recomenda?
A Netflix informa que não pede números de cartão, dados bancários ou senhas por e-mail ou SMS e não solicita pagamentos por sites de terceiros.[1] Para conferir a cobrança, abra o aplicativo ou digite o endereço oficial por conta própria e entre nas configurações de pagamento.[2]
E se você clicou?
- Só recebeu: Não clique em links nem abra anexos. Encaminhe a mensagem para o endereço de denúncia indicado na Central de Ajuda oficial da Netflix (
help.netflix.com) e exclua. - Clicou, mas não informou nada: Feche a página e confira a conta pelo app oficial.
- Digitou a senha: Troque-a na conta Netflix e em qualquer outro serviço que usasse a mesma combinação.
- Informou dados do cartão: Entre em contato imediatamente com o banco ou a administradora para verificar medidas de proteção.
Essas orientações seguem as recomendações oficiais.[1]
A central de atendimento fez uma mudança-relâmpago
O texto legal tenta passar seriedade, enquanto o botão de pagamento manda você para outro endereço. A Central de Ajuda vai junto.
O setor financeiro e o suporte da Netflix se mudaram para a mesma sala misteriosa — pelo menos no universo dessa mensagem.
- Netflix Help Center, “Phishing or suspicious emails or texts claiming to be from Netflix”, （日本語: https://help.netflix.com/ja/node/65674）, checked 2026-10-21 help.netflix.com
- Netflix Help Center, “How to change or add a payment method”, checked 2026-10-21 help.netflix.com
