Le phishing au « compte suspendu » (Netflix, Amazon, PayPal...)
Vérifié le 4 octobre 2026
Un e-mail imitant un service en ligne très utilisé annonce une suspension de compte imminente pour vous pousser à ressaisir vos coordonnées bancaires sur un faux site.
Signes qui doivent vous alerter
Un lien qui ne correspond pas exactement au nom de domaine officiel du service concerné.
Une adresse d'expéditeur qui imite mais ne correspond pas exactement au domaine officiel.
Une urgence courte et une menace de suspension ou de résiliation immédiate.
Une demande de ressaisir des informations bancaires complètes que le service possède normalement déjà.
Comment fonctionne cette arnaque
L'e-mail, reproduisant fidèlement la charte graphique d'un service largement utilisé (Netflix, Amazon, PayPal, une banque en ligne), annonce un problème de paiement ou une activité suspecte, et menace d'une suspension du compte sous 24 à 48 heures si vous ne « mettez pas à jour vos informations de paiement ».
Le lien mène à un faux site, copie quasi identique du site officiel, qui collecte vos identifiants de connexion puis l'intégralité de vos données bancaires. Ces informations servent ensuite à des achats frauduleux ou sont revendues.
Exemple type
« Votre abonnement Netflix a été suspendu suite à un problème de paiement. Mettez à jour vos informations sous 24h pour éviter la résiliation : [lien] ». Le site frauduleux demande le numéro complet de la carte, sa date d'expiration et son cryptogramme, informations qu'un service de streaming légitime ne redemande jamais ainsi.
Comment ne pas tomber dans le piège
Ne cliquez jamais sur un lien reçu par e-mail pour « mettre à jour » un moyen de paiement : connectez-vous toujours directement sur le site ou l'application officielle, en tapant vous-même l'adresse.
Vérifiez l'adresse exacte de l'expéditeur, pas seulement le nom affiché.
En cas de doute sur un véritable problème de paiement, contactez le service client officiel par les canaux habituels.
Vos droits et recours
Si une opération de paiement n'a pas été autorisée par vous, l'article L133-18 du Code monétaire et financier oblige votre banque à vous rembourser immédiatement, au plus tard le jour ouvrable suivant votre signalement, sauf soupçon de fraude de votre part signalé par écrit à la Banque de France. La banque peut refuser le remboursement si elle démontre une négligence grave de votre part (article L133-19) : le simple fait d'avoir été trompé par une mise en scène convaincante n'en est pas une en soi. Signalez l'opération sans tarder, et au plus tard dans les treize mois suivant le débit (article L133-24), sous peine de forclusion.
Si vous en êtes déjà victime
Faites immédiatement opposition sur votre carte bancaire auprès de votre banque.
Changez le mot de passe du compte concerné (Netflix, Amazon, PayPal...) depuis le site officiel, et activez la double authentification si elle est proposée.
Invoquez l'article L133-18 du Code monétaire et financier en cas de débit non autorisé, signalez l'e-mail sur signal-spam.fr, et déposez plainte.
Questions fréquentes
Pourquoi vérifier l'adresse exacte de l'expéditeur ne suffit-il pas toujours ?
Les escrocs imitent des adresses très proches de l'adresse officielle : la vérification la plus fiable reste de ne jamais cliquer sur le lien et de se connecter directement sur le site ou l'application officielle en tapant soi-même l'adresse.
Dois-je changer mon mot de passe si j'ai cliqué sans rien saisir ?
Par précaution, oui, surtout si le lien a pu exploiter une faille du navigateur, mais le risque principal reste lié à la saisie effective de vos identifiants ou données bancaires sur le faux site.
Cette fiche est une information pédagogique, pas un conseil juridique personnalisé. Pour une situation précise, rapprochez-vous d'un professionnel du droit, d'une association de consommateurs agréée, ou utilisez notre outil d'analyse de capture d'écran.