Faux mail de streaming : abonnement suspendu, carte et compte visés

« Votre dernier paiement a échoué », « votre abonnement est suspendu », « mettez à jour votre moyen de paiement ». Le défaut de paiement ou le problème de facturation fait partie des prétextes d'hameçonnage par email les plus courants recensés par Cybermalveillance.gouv.fr, qui cite aussi les services de vidéo à la demande parmi les identités usurpées par SMS.

Ce message a une particularité : la page vers laquelle il renvoie peut vous prendre deux choses, votre carte bancaire et le mot de passe de votre compte. Les démarches ne sont pas les mêmes pour l'une et pour l'autre.

Pourquoi vous le recevez, abonné ou non

Les auteurs de ces envois n'ont généralement pas accès aux fichiers clients des entreprises dont ils empruntent le nom. Ils écrivent en masse, et le hasard fait qu'une partie des destinataires est réellement abonnée. Deux conséquences pratiques, tirées de la même analyse de Cybermalveillance.gouv.fr :

• si vous n'êtes pas client du service, méfiez-vous : c'est l'un des signaux d'alerte que relève cette source ;
• si vous l'êtes, cela ne prouve rien : un message envoyé au hasard atteint aussi de vrais abonnés.

Une formule vague à la place de votre nom (« cher client ») est un indice supplémentaire relevé par la même source, mais son absence ne garantit pas davantage l'authenticité.

Il arrive aussi que le service annoncé n'existe pas. La CNIL a publié en mars 2025 une alerte sur de faux courriels annonçant l'activation d'une prétendue offre familiale d'abonnement, à laquelle le destinataire était invité à s'opposer en cliquant. Sa consigne : ne pas cliquer, ne pas répondre, supprimer.

Vérifier en deux minutes, hors du message

Pour savoir s'il y a réellement un incident de paiement, passez par votre compte et non par le message. La vérification tient en trois gestes :

1. laissez le message de côté, sans cliquer ;
2. ouvrez l'application du service, ou saisissez vous-même l'adresse de son site dans le navigateur ;
3. connectez-vous et consultez la rubrique de facturation ou de moyen de paiement.

C'est la conduite que recommande la CNIL en cas de doute : privilégier la saisie de l'adresse du site officiel depuis votre navigateur pour vous connecter à votre compte. Si rien n'y est signalé, ne donnez pas suite au message.

Si vous voulez un avis avant de le supprimer, collez son texte dans notre analyseur d'email et SMS. L'outil relève les indices d'hameçonnage. Il ne peut pas vous dire si votre abonnement est à jour : seul votre compte le peut.

Si vous avez saisi votre carte

Faites opposition immédiatement, auprès de votre banque ou au 0 892 705 705 (serveur interbancaire, numéro majoré, 24 heures sur 24). Conservez les preuves, en particulier le message reçu, comme le demande la fiche hameçonnage de Cybermalveillance.gouv.fr : elles vous serviront si vous déposez plainte. Puis surveillez vos opérations.

Deux types de débits peuvent suivre.

Des achats ponctuels, réalisés avec les données de la carte. Contestez-les auprès de votre banque, qui doit rembourser une opération non autorisée au plus tard à la fin du premier jour ouvrable suivant votre signalement (article L133-18 du Code monétaire et financier). Vous pouvez les signaler sur Perceval, puis déposer plainte.

Des prélèvements récurrents. Cybermalveillance.gouv.fr décrit, à propos des faux messages de livraison, des pages où le formulaire vaut consentement à un abonnement dont le contenu est à peine détaillé et dont le coût peut atteindre plusieurs dizaines d'euros par mois. Son conseil : faire opposition au prélèvement dès que vous en constatez un. Relisez donc vos relevés sur plusieurs mois, pas seulement dans les jours qui suivent. La loi demande de signaler une opération non autorisée sans tarder, et au plus tard dans les treize mois suivant le débit. Selon service-public.gouv.fr, ce délai est de 70 jours si le paiement a été effectué en dehors de l'Espace économique européen, et la banque peut refuser de rembourser si l'opposition a été faite tardivement : contestez chaque débit dès que vous le constatez.

La procédure complète est décrite dans Fraude à la carte bancaire.

Si vous avez saisi votre mot de passe

Le risque dépasse le compte de streaming lui-même et tient à la réutilisation : si le même mot de passe protège votre messagerie ou un site marchand où votre carte est enregistrée, ces comptes sont exposés à leur tour. La fiche piratage de compte de Cybermalveillance.gouv.fr liste les opérations à mener :

1. vérifiez que l'adresse électronique et le numéro de téléphone de récupération du compte sont toujours les vôtres ; si une coordonnée inconnue y figure, faites-en une capture d'écran avant de la supprimer ;
2. changez le mot de passe du service concerné ;
3. activez la double authentification si le service la propose ;
4. déconnectez les appareils et sessions que vous ne reconnaissez pas, après en avoir fait une capture d'écran, sans quoi un tiers peut rester connecté malgré le changement de mot de passe ;
5. changez le mot de passe sur tous les autres sites où vous l'utilisiez ;
6. vérifiez qu'aucune commande n'a été passée depuis le compte ; si c'est le cas, gardez-en une capture d'écran et faites-la annuler auprès du service ;
7. si un moyen de paiement est enregistré sur le compte, surveillez vos comptes bancaires, prévenez immédiatement votre banque et faites opposition au besoin.

Pour choisir le nouveau mot de passe, notre vérificateur de mot de passe en évalue la solidité. Si vous n'arrivez plus à vous connecter, suivez Compte piraté : que faire.

Signaler

Signalez l'email sur Signal Spam, qui a besoin du message complet et pas d'un simple transfert, et l'adresse de la fausse page à Phishing Initiative. Vous pouvez aussi prévenir le service dont le nom est utilisé : Cybermalveillance.gouv.fr indique que les entreprises disposent généralement d'une adresse ou d'un formulaire dédié, ce qui leur permet d'émettre un avertissement et de faire cesser l'envoi de ce message. Le mode d'emploi de chaque canal est dans le guide Phishing par email et SMS.

Le même prétexte de « sécurité » ou de « régularisation » existe au nom des banques, avec des conséquences plus lourdes : voir Faux mail de banque.