Ничего не подозревающий клиент переходит по ссылке, указанной в письме, и заполняет свои данные повторно, также указывает данные банковской карты и только после этого его перенаправляют на настоящий сайт Netflix.