Ce faux prélèvement de 69 € qui piège des milliers de Français : il contient vos vraies données bancaires

Vous recevez un e-mail vous annonçant qu’un abonnement de 69 euros va être prélevé sur votre compte. Jusque-là, classique. Sauf que cette fois, le message contient votre vrai nom, votre vrai IBAN et votre vrai code BIC. De quoi paniquer — et c’est exactement le but. Voici comment fonctionne cette campagne de phishing redoutablement efficace, et surtout comment éviter de tomber dans le piège.
Phishing de juin 2026 : pourquoi cette arnaque est différente des autres
On a tous reçu des mails frauduleux bourrés de fautes d’orthographe et d’adresses farfelues. Ceux-là, on les repère à dix mètres. Mais la campagne signalée le 15 juin 2026 par le site Signal-Arnaques joue dans une tout autre catégorie.
Le principe est simple : un e-mail vous informe du renouvellement imminent d’un abonnement de 69 euros. Le message vous invite à cliquer sur un bouton « Gérer mon abonnement » si vous souhaitez annuler. Rien d’extraordinaire en apparence.
Ce qui rend ce mail redoutable, c’est qu’il affiche vos véritables informations bancaires : nom complet, IBAN, code BIC. Des données que seule votre banque ou vos créanciers sont censés détenir. En quelques heures seulement, une cinquantaine de signalements ont été enregistrés, et la page dédiée à cette arnaque a dépassé les 10 500 consultations.
Les escrocs ne se contentent pas de données volées. Ils usurpent l’identité de vrais établissements — country clubs, golfs ou yacht-clubs nord-américains — pour donner une façade crédible à leurs envois. L’adresse d’expédition reprend le nom de ces structures, qui n’ont évidemment rien à voir avec l’arnaque. Plusieurs victimes soupçonnent une fuite de données chez un opérateur ou une banque, mais l’origine exacte n’a pas encore été identifiée.
Résultat : même des internautes aguerris reconnaissent avoir hésité avant de supprimer le message. Et c’est précisément ce doute que les escrocs exploitent.
Un bouton piégé, un faux service client et Amazon en guise d’appât
Le scénario est millimétré. Le fameux bouton « Gérer mon abonnement » ne renvoie évidemment pas vers un vrai service. Il dirige la victime vers une page frauduleuse, tantôt déguisée en espace de désabonnement générique, tantôt présentée comme un faux portail lié à Amazon Prime Video.
Le montant de 69,90 euros n’est pas choisi au hasard. C’est exactement le tarif réel d’un abonnement annuel Amazon Prime. Ce détail achève de brouiller les pistes, surtout pour ceux qui ont déjà souscrit au service par le passé. Comme le confie un internaute touché : « Quand on reçoit ce genre de message, on doute de ce qu’on a fait ou pas. »
L’objectif des malfaiteurs est limpide : provoquer un réflexe de panique. La victime, persuadée qu’un prélèvement va tomber dans les heures qui suivent, clique, transmet ses identifiants, voire appelle un faux service client qui lui soutire encore davantage d’informations. Numéro de carte bancaire, codes de sécurité, identifiants de connexion — tout y passe.
Un autre indice que des utilisateurs avertis ont repéré : en affichant le code source du mail (« montrer l’original »), on peut identifier l’adresse IP réelle de l’expéditeur. Dans la plupart des cas signalés, elle pointe vers des serveurs situés hors d’Europe. Un signal d’alerte que peu de gens savent vérifier.

Vous avez reçu ce mail : les 4 gestes à adopter immédiatement
Entre les fausses alertes de contrôle technique, les arnaques au colis et les prétendus renouvellements de carte vitale, les tentatives de phishing se multiplient. Mais celle-ci se distingue par son niveau de sophistication. Voici comment réagir.
Première règle : ne cliquez sur aucun lien contenu dans le mail. Même pas pour « vérifier ». Supprimez le message ou signalez-le comme phishing directement dans votre messagerie.
Deuxième réflexe : connectez-vous à votre espace bancaire — par vos propres moyens, jamais via un lien reçu par mail — et surveillez vos opérations récentes. Si un prélèvement de 69 euros apparaît, contestez-le immédiatement auprès de votre agence. Vous disposez d’un délai de 13 mois pour contester un prélèvement SEPA non autorisé.
Si vous avez déjà cliqué et transmis des informations personnelles, contactez votre banque sans attendre pour faire opposition et signaler la compromission de vos données. Vous pouvez aussi déposer un signalement sur le site Signal-Arnaques pour aider les autres victimes potentielles.
Enfin, vérifiez l’adresse de l’expéditeur. Si elle ne se termine pas en .fr ou ne correspond pas à un service que vous utilisez réellement, c’est presque toujours une arnaque. L’adresse d’un yacht-club du Connecticut qui vous parle d’Amazon Prime, ça devrait mettre la puce à l’oreille.
Retiens une chose : aucun service légitime ne te demandera jamais de « confirmer » tes données bancaires par e-mail. Jamais. Si ton IBAN circule dans un mail que tu n’as pas sollicité, le problème est déjà en amont — et c’est ta banque qu’il faut appeler, pas un bouton bleu dans un mail douteux. Tu as reçu ce fameux message des 69 euros ? Raconte-nous en commentaire comment tu l’as repéré.