Arnaque à la fausse notification Netflix, Spotify ou Disney+ : l’abonnement suspendu et la mise à jour du paiement en Suisse
Un faux e-mail, parfois un SMS, prétend que votre abonnement Netflix, Spotify ou Disney+ est suspendu et vous demande de mettre à jour votre moyen de paiement. Le but est de récupérer les données de votre carte bancaire.
Comment ça marche
Cette arnaque est une forme d’hameçonnage, c’est-à-dire une tentative de vous faire révéler vos données personnelles en se faisant passer pour une marque connue. L’Office fédéral de la cybersécurité (OFCS) présente l’hameçonnage sur sa page de référence : https://www.bacs.admin.ch/fr/phishing-fr.
Le message annonce que votre paiement a été refusé ou que votre abonnement va être suspendu. Un bouton vous conduit vers une fausse page qui imite le site de la plateforme. Vous y saisissez votre numéro de carte, sa date d’expiration et le code de sécurité, parfois aussi le code de validation reçu par SMS ou dans l’application de votre banque.
Les escrocs utilisent ensuite ces données pour des achats en ligne ou des débits. Les adresses e-mail visées sont souvent choisies au hasard : vous pouvez recevoir ce message même sans avoir d’abonnement chez la plateforme citée, ce qui est déjà un indice.
Sur le plan pénal, les faits peuvent relever de l’escroquerie (art. 146 CP), qui punit celui qui, pour s’enrichir illégitimement, induit astucieusement une personne en erreur et la détermine à un acte préjudiciable à ses intérêts pécuniaires. Quand les données de carte servent ensuite à des débits ou à des achats en ligne, l’utilisation frauduleuse d’un ordinateur (art. 147 CP) peut aussi entrer en considération. Les deux infractions sont punies d’une peine privative de liberté de cinq ans au plus ou d’une peine pécuniaire, et de six mois à dix ans si l’auteur agit par métier (art. 146 al. 2 et art. 147 al. 2 CP).
Le déroulé de l’arnaque
- Vous recevez un e-mail ou un SMS à l'apparence soignée, avec le logo de Netflix, Spotify ou Disney+, qui annonce un paiement refusé et une suspension prochaine de votre abonnement.
- Le message fixe un délai court, par exemple 24 heures, et vous invite à cliquer sur un bouton pour mettre à jour votre moyen de paiement.
- Le lien mène vers un faux site qui copie la page de connexion de la plateforme, puis un formulaire vous demande le numéro de votre carte, sa date d'expiration et le code de sécurité.
- Une fausse page de confirmation s'affiche, parfois suivie d'une demande de code reçu par SMS ou dans l'application de votre banque, que les escrocs utilisent pour valider un paiement.
- Les escrocs utilisent les données de votre carte pour des achats en ligne ou la revendent. Vous découvrez des débits inconnus sur votre relevé, souvent plusieurs jours plus tard.
Exemples concrets
Le faux e-mail de suspension Netflix
EmailLe message crée une urgence, ne vous appelle pas par votre nom et vous pousse à cliquer sur un bouton. L'adresse d'expédition et le lien réel diffèrent en général du site officiel. Au lieu de cliquer, ouvrez vous-même l'application ou le site de la plateforme pour vérifier l'état de votre compte.
Le SMS Spotify et le lien raccourci
SMSLe SMS est court, urgent et contient un lien vers un nom de domaine qui imite la marque sans être celui de la plateforme. Ne cliquez pas : vérifiez votre abonnement directement dans l'application que vous avez installée.
La fausse alerte Disney+ avec code de validation
EmailLa demande du code reçu par SMS est le signe que les escrocs essaient de valider un paiement en direct avec votre carte. Un code de validation bancaire ne se communique à personne et ne sert jamais à régler un problème d'abonnement.
Signaux d’alerte
- Le message annonce une suspension imminente et fixe un délai très court
- Vous êtes appelé « client » ou « cher utilisateur » au lieu de votre nom
- L'adresse de l'expéditeur ou le lien ne correspond pas au site officiel de la plateforme
- Le message arrive alors que vous n'avez pas d'abonnement chez la plateforme citée
- On vous demande votre numéro de carte complet, son code de sécurité ou un code reçu par SMS
- Le texte contient des fautes, une mise en page approximative ou un lien raccourci
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.
Comment se protéger
- Ne cliquez sur aucun lien du message et ouvrez vous-même l'application ou le site de la plateforme pour vérifier l'état de votre abonnement
- Survolez le lien sans cliquer pour lire l'adresse réelle, et comparez-la avec le site officiel que vous connaissez
- Ne saisissez jamais vos données de carte ou un code de validation à partir d'un lien reçu par message
- Activez l'authentification à deux facteurs sur vos comptes et utilisez un mot de passe différent pour chaque service
- Surveillez régulièrement les relevés de votre carte et réglez les alertes de paiement de votre banque
- Signalez le message frauduleux sur antiphishing.ch puis supprimez-le
Que faire si vous êtes victime
- Contactez sans délai votre banque ou l'émetteur de votre carte pour la faire bloquer
- Changez les mots de passe des comptes concernés, et ceux de tous les comptes qui utilisent le même mot de passe
- Surveillez vos relevés dans les semaines qui suivent et signalez à votre banque chaque débit que vous ne reconnaissez pas
- Conservez le message, la capture d'écran du faux site et vos relevés comme preuves
- Déposez plainte auprès de la police ou en ligne sur Suisse ePolice (https://www.suisse-epolice.ch), sans attendre
- Signalez l'e-mail sur antiphishing.ch
Questions fréquentes
Ne cliquez pas sur le lien et ouvrez vous-même l'application ou le site de la plateforme. Si votre abonnement est en règle et qu'aucune alerte n'y apparaît, le message est très probablement un hameçonnage. Contrôlez aussi l'adresse de l'expéditeur et le nom de domaine du lien.
Appelez votre banque ou l'émetteur de la carte pour la faire bloquer. Changez ensuite vos mots de passe, conservez les preuves et déposez plainte. Une banque ne peut pas être présumée vous rembourser : cela dépend de votre contrat et des circonstances, qu'un avocat peut évaluer sur votre dossier.
Oui, elle peut constituer une escroquerie (art. 146 CP), punie d'une peine privative de liberté de cinq ans au plus ou d'une peine pécuniaire. Si vos données de carte servent à des débits ou achats en ligne, l'utilisation frauduleuse d'un ordinateur (art. 147 CP) peut aussi s'appliquer, avec la même peine maximale.
Vous pouvez le faire, et c'est même nécessaire dans un cas précis. Si l'acte ne vise qu'un élément patrimonial de faible valeur (300 francs au plus selon le Tribunal fédéral, ATF 142 IV 129), il n'est poursuivi que sur plainte, avec une amende comme peine (art. 172ter CP). Le droit de porter plainte se prescrit par trois mois (art. 31 CP), délai qui court dès que vous connaissez l'auteur. Dans un hameçonnage, l'auteur reste souvent inconnu : portez plainte sans attendre. Ce régime ne joue que si l'auteur ne visait qu'un élément de faible valeur. Une carte bancaire expose à des montants bien plus élevés, ce qu'un avocat appréciera sur votre dossier.
Vous pouvez le signaler sur la plateforme antiphishing.ch (https://www.antiphishing.ch/fr/). Vous pouvez aussi consulter la page de l'OFCS sur l'hameçonnage pour les démarches complémentaires.
Non, si vous avez saisi votre carte. Le mot de passe protège le compte, mais pas la carte. Faites bloquer la carte par votre banque, puis changez aussi les mots de passe identiques utilisés ailleurs.
Sources
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Office fédéral de la cybersécurité (OFCS) - Que faire en cas de préjudice financier
- Antiphishing.ch - Plateforme de signalement
Dernière mise à jour : 3 novembre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.