Des comptes Netflix piratés sont actuellement en vente sur Ebay et sur certains marchés noirs, révèle une enquête. De nombreux utilisateurs du service de streaming sont apparemment tombés dans le piège d'une attaque phishing. Explications. 

“Depuis quelques semaines, un jeune algérien du nom de Stiv diffuse des milliers de mails usurpant Netflix” explique Zataz, un site web dédié à la cybersécurité. Selon le site, des centaines de hackers parviennent à voler de nombreux comptes Netflix en utilisant un kit de phishing bien spécifique : “Spy Uz”. D'après une étude de DashLane, le spécialiste de la sécurité informatique, les comptes Netflix font d'ailleurs partie des plus simples à pirater à cause de l’absence d’un système d’authentification en deux étapes.

Des pirates vendent des comptes Netflix pour moins de 3 euros sur internet

Pour s'emparer d'un compte Netflix, les pirates s'appuient sur une technique de phishing tout à fait classique. Vous allez recevoir un email piégé, censé provenir directement du service de VOD. Un lien dans le mail va vous rediriger vers un site web factice qui va vous inviter à entrer votre identifiant et votre mot de passe. C'est là que les pirates obtiennent ce qu'ils souhaitent. Comme le précise Zataz, certains internautes se sont fait avoir par l'URL du compte Netflix en question, qui commençait par HTTPS, un protocole plus sécurisé que le HTTP.

Les campagnes de phishing qui visent les abonnés Netflix ne manquent pas. Fin 2017, une vaste tentative de phishing tentait de duper les abonnés en utilisant leur nom et en se faisant passer pour le service technique de Netflix. Ce type d'attaque est très efficace : un internaute sur deux continue en effet de répondre aux mails de phishing, explique une étude de grand ampleur réalisée par NordVPN.

Toujours selon Zataz, les comptes Netflix récupérés par les pirates sont ensuite mis en vente sur Ebay ou sur certains Black Market à un prix qui oscille à 1,50€ à 3€. Sur Ebay, on trouve aussi un vendeur proposant un compte Premium pour la somme de 4,50€. “Une fois le paiement reçu, vous obtenez les informations de connexion dans les 2 heures” explique le vendeur sur Ebay. Le prix du compte fluctue évidemment en fonction de l'abonnement Netflix choisi. Sur certains marchés, on trouve 90.000 comptes en vente, précise Zataz.

On vous invite donc à traiter avec la plus grand prudence les mails douteux que vous pourrez recevoir. Si vous avez le moindre doute sur l'authenticité du mail, rendez-vous directement sur le site du service de streaming via votre navigateur. Avez-vous déjà reçu un mail de phishing ? Votre compte a-t-il déjà été piraté ?

Lire aussi : une faille sur Netflix et Amazon permet de pirater des vidéos en 4K