Faux mail de streaming : l'abonnement suspendu qui vole votre carte

Les services de streaming font partie du quotidien de millions de foyers, et les escrocs le savent. C'est pourquoi un email particulièrement répandu se fait passer pour une plateforme connue afin de vous soutirer vos données bancaires. Le prétexte est toujours le même : un souci de paiement qu'il faudrait corriger sans attendre.

Le scénario du paiement bloqué

Le message annonce que votre dernier prélèvement a échoué, que votre abonnement est suspendu, ou que votre carte doit être mise à jour pour continuer à profiter du service. Un bouton vous invite à régulariser la situation en quelques clics. La page qui s'ouvre reprend les couleurs de la plateforme et réclame votre numéro de carte, sa date d'expiration et son code de sécurité.

Tout est pensé pour paraître naturel. Personne ne veut voir son abonnement coupé en plein milieu d'une série, et c'est exactement ce ressort que l'escroc exploite. La gêne d'un service interrompu pousse à agir vite, donc à baisser la garde.

Ce qui se cache derrière la mise à jour de carte

L'objectif n'a rien à voir avec votre abonnement. La seule chose qui intéresse l'escroc, ce sont vos coordonnées bancaires complètes. Une fois saisies, elles peuvent servir à des achats frauduleux ou être revendues à d'autres fraudeurs.

Plusieurs indices peuvent trahir le faux message :

• Le lien ne mène pas au domaine officiel du service mais à une adresse approchante ou masquée.
• La page de paiement demande l'ensemble des données de votre carte, ce qu'une simple mise à jour ne justifie pas toujours.
• Le ton insiste sur l'interruption immédiate du service pour vous presser.

En cas de doute, collez l'email entier dans l'analyseur d'email et SMS. L'outil vous donnera une estimation du risque avant que vous ne preniez la moindre décision.

Vérifier à la source, toujours

La bonne réaction tient en une habitude simple : ne jamais corriger un problème de paiement depuis le lien d'un email. Si vous avez un doute sur votre abonnement, ouvrez directement l'application du service ou tapez vous-même son adresse officielle dans le navigateur, puis connectez-vous à votre compte.

Un véritable problème de facturation y sera clairement indiqué, et vous pourrez le régler dans un environnement sûr. Si rien n'apparaît, c'est que le mail était frauduleux et qu'il suffit de le supprimer.

Si vous avez déjà saisi votre carte sur une telle page, faites opposition sans attendre auprès de votre banque et surveillez vos relevés. Vous pouvez aussi transférer le message frauduleux à Signal Spam afin de contribuer à la lutte contre ces campagnes.

Pour comprendre la logique commune à toutes ces fraudes par message, revenez au guide Phishing par email et SMS.