On tombe sur un nouveau lien faljam partagé sur un forum ou un réseau social, on clique, et la page demande de se connecter avec son compte Google pour « vérifier son âge ». Ce scénario piège des milliers d’internautes chaque mois. Faljam, site de streaming qui agrège des liens vers des films et séries, change régulièrement d’adresse depuis que l’ARCOM ordonne le blocage dynamique de ce type de plateformes. Chaque nouveau lien faljam qui apparaît mérite une vérification avant tout clic.
Faux domaines faljam et blocage ARCOM : pourquoi les liens changent sans cesse
Quand un site de streaming illégal se fait bloquer par les fournisseurs d’accès, ses opérateurs relancent un miroir sous un domaine voisin. La loi du 25 octobre 2021 relative à la régulation et à la protection de l’accès aux oeuvres culturelles à l’ère numérique permet à l’ARCOM d’ordonner ce blocage dynamique des sites miroirs de manière accélérée.
A lire aussi : Étudiants et IA, comment tirer parti d'un abonnement Google Gemini gratuit
En pratique, cela génère une multiplication de nouveaux domaines « faljam-like » qui surgissent sous des variantes proches : ajout d’un chiffre, changement d’extension, tiret supplémentaire. Le problème, c’est que n’importe qui peut enregistrer un domaine ressemblant à faljam et y placer un clone piégé.
On ne peut donc pas se fier au simple fait qu’un lien « ressemble » à l’adresse habituelle. Un domaine récent avec une extension inhabituelle est un signal d’alerte fort. Les retours varient sur ce point, mais vérifier la date de création du domaine via un outil WHOIS reste le réflexe le plus fiable avant d’aller plus loin.
A voir aussi : Pourquoi votre commande affiche le message Returns to Clevya at IBF ?
Vol de compte via fausse connexion Google ou Facebook sur les sites de streaming
Le piège le plus répandu sur les clones de sites de streaming ne vise pas directement votre carte bancaire. Il cible vos identifiants Google, Facebook ou Netflix via de fausses fenêtres de connexion OAuth.
Le mécanisme est simple : la page affiche un pop-up qui imite l’interface de connexion Google. On entre son adresse et son mot de passe en pensant valider un contrôle d’âge ou réduire la publicité. Les identifiants partent directement vers les opérateurs du faux site.
Comment reconnaître une fausse fenêtre de connexion
Une vraie fenêtre Google OAuth s’ouvre dans une nouvelle fenêtre du navigateur avec l’URL accounts.google.com visible dans la barre d’adresse. Si la fenêtre s’affiche à l’intérieur de la page elle-même (sans barre d’adresse indépendante), c’est un faux.
- Vérifier que l’URL dans la barre d’adresse affiche bien le domaine officiel du service (accounts.google.com, facebook.com) et non un sous-domaine fantaisiste
- Se méfier de toute demande de connexion présentée comme obligatoire pour accéder à un contenu gratuit, surtout sur un site de streaming non officiel
- Activer l’authentification à deux facteurs sur ses comptes Google et Facebook, ce qui neutralise le vol de mot de passe seul
- Ne jamais réutiliser le même mot de passe entre un service sensible (messagerie, banque) et un site dont on ne maîtrise pas la fiabilité
Ce type d’attaque cible particulièrement les plateformes de streaming illégales, où les internautes acceptent plus facilement de « se connecter » sans vérifier la légitimité de la demande.
Liens faljam et abonnements cachés : le piège financier
Au-delà du vol d’identifiants, certains liens redirigent vers des pages de phishing conçues pour souscrire des abonnements cachés. Le scénario classique : on clique sur un lien faljam partagé dans un groupe Telegram, la page demande un numéro de téléphone « pour recevoir un code d’accès », et ce numéro se retrouve inscrit à un service payant facturé sur la ligne mobile.
D’autres variantes demandent une carte bancaire pour un « essai gratuit » qui se transforme en prélèvement récurrent. Aucun site de streaming légitime ne demande un numéro de téléphone comme seul identifiant.
Que faire si on a déjà cliqué
Si on a transmis un numéro de téléphone, contacter son opérateur mobile pour vérifier qu’aucun service tiers n’a été activé et demander le blocage des achats sur facture mobile (option souvent nommée « Internet+ » ou « SMS+ »).
Si on a saisi des identifiants Google ou Facebook, changer le mot de passe immédiatement et révoquer les sessions actives depuis les paramètres de sécurité du compte. Sur Google, la page « Sécurité » du compte liste les appareils connectés et les accès tiers.
Vérifier un nouveau lien faljam avant de cliquer : les réflexes concrets
Plutôt qu’une liste de bonnes pratiques génériques, voici les vérifications spécifiques à appliquer face à un lien qui prétend mener vers faljam ou un site similaire.
- Passer le lien dans un scanner d’URL comme VirusTotal avant de l’ouvrir : le site agrège les bases de données de plusieurs antivirus et signale les domaines identifiés comme malveillants
- Regarder l’extension du domaine et sa cohérence : les miroirs piégés utilisent souvent des extensions exotiques (.xyz, .top, .click) avec un nom de domaine qui ressemble au site original
- Observer le comportement de la page dès l’ouverture : toute redirection immédiate vers un formulaire est suspecte
- Utiliser un navigateur avec bloqueur de publicités actif, ce qui neutralise une partie des scripts de redirection et des pop-ups de phishing intégrés dans les clones
Un VPN ne protège pas contre le phishing. Il masque l’adresse IP, mais n’empêche pas de transmettre ses identifiants à un faux site. La protection repose sur la vérification du domaine et le comportement sur la page, pas sur l’outil de connexion.
Streaming et sécurité en ligne : les alternatives sans risque
Plusieurs plateformes légales proposent des catalogues gratuits financés par la publicité. On y accède sans fournir de numéro de téléphone ni de coordonnées bancaires pour un simple visionnage. Ces services, soumis à la réglementation française, ne présentent aucun risque de phishing ni d’abonnement caché.
Le réflexe de chercher un « nouveau lien faljam sécurisé » traduit souvent une envie d’accéder à un contenu précis sans payer. Le problème, c’est que le coût réel d’un clic sur un lien piégé (compte Google compromis, prélèvements non autorisés, données personnelles revendues) dépasse largement celui d’un abonnement mensuel à un service légal.
Face à la multiplication des domaines miroirs et des clones piégés, chaque nouveau lien représente un pari. Vérifier le domaine, refuser toute connexion OAuth sur un site non officiel et bloquer les achats sur facture mobile restent les trois gestes qui réduisent concrètement le risque.
