Ce mail de « renouvellement d’abonnement » à 69,90 € contient votre vrai IBAN : l’arnaque qui cible les clients Bouygues
Un mail arrive dans votre boîte. Il parle d’un abonnement renouvelé, d’un prélèvement de 69,90 euros. Rien d’alarmant en soi, sauf que ce mail connaît votre nom, votre IBAN, votre BIC.
Ce niveau de précision, c’est justement ce qui rend cette nouvelle vague de phishing particulièrement efficace. Et ce n’est pas un hasard si elle cible en priorité les clients d’un opérateur bien précis.
Pourquoi vos données exactes circulent dans une arnaque
En mai dernier, Bouygues Telecom a été victime d’une cyberattaque qui a exposé les données personnelles de plusieurs millions de clients français. Nom, prénom, coordonnées bancaires : tout un pan de la vie privée de millions de Français s’est retrouvé entre de mauvaises mains.
Quelques mois plus tard, les conséquences se font sentir très concrètement. Une première arnaque au faux abonnement streaming, mobilisant des noms comme Cellcast Vidéos ou Vidéos + Family, avait déjà ciblé les abonnés Bouygues.
Aujourd’hui, une nouvelle vague de phishing prend le relais. Sur Reddit comme sur Facebook, les témoignages de victimes se multiplient depuis plusieurs jours.
Ce n’est d’ailleurs pas la première fois qu’un opérateur télécom se retrouve visé. SFR a connu le même sort, tout comme Orange plus récemment. Mais dans ce dossier, un détail précis mérite qu’on s’y attarde.
Le détail qui rend ce mail presque crédible
Le message frauduleux évoque un abonnement à un service baptisé « Classplus Pro », renouvelé automatiquement pour 69,90 euros. Un montant qui n’a rien d’anodin : la somme de 69 euros revient étrangement souvent dans ce type d’arnaques au faux prélèvement.
Le mail affirme : « Nous vous confirmons que votre abonnement Classplus Pro a été renouvelé automatiquement […]. Le prélèvement correspondant a été initié sur votre moyen de paiement enregistré. » Un délai de 7 jours est même mentionné pour contester.
Classplus Pro ne correspond à aucun service connu, ce qui devrait normalement mettre la puce à l’oreille. Mais le mail affiche noir sur blanc le nom, le prénom, l’IBAN et le BIC de la victime.
Ce sont précisément ces données volées lors du piratage de Bouygues qui rendent le piège redoutable. Voir ses vraies coordonnées bancaires associées à un paiement suffit à semer le doute chez beaucoup de destinataires.
Ce qui se passe vraiment quand vous cliquez
Le mail met en avant un bouton « Contester ce prélèvement ». Logiquement, on s’attend à annuler le faux paiement en cliquant dessus.
En réalité, ce bouton ne bloque rien du tout. Il redirige la victime vers une plateforme frauduleuse, conçue pour aspirer toutes les données saisies sur la page.
Coordonnées bancaires, identifiants, informations personnelles : tout ce que la victime tape dans le formulaire finit directement chez les escrocs. Le scénario ressemble à celui observé après d’autres fuites massives, comme celle qui a touché 130 000 IBAN chez une mutuelle française.
Les réflexes qui vous protègent vraiment
La règle numéro un : ne jamais cliquer sur un bouton mis en avant dans un mail suspect. C’est exactement l’objectif recherché par les arnaqueurs, qui comptent sur ce réflexe de panique.
En cas de doute, direction l’espace client officiel du service mentionné, ou tout simplement vos relevés bancaires en ligne. Si aucun prélèvement n’apparaît, il s’agit d’une arnaque, point final.
Ne cédez jamais à la pression d’un compte à rebours ou d’un ultimatum affiché dans le mail. Prenez le temps d’analyser calmement la situation avant d’agir.
Et surtout, retenez ceci : voir vos vraies données personnelles dans un message ne garantit absolument pas sa fiabilité. C’est même devenu, depuis les grandes fuites de données de ces derniers mois, l’un des signaux à surveiller de très près.
Pour limiter les risques à l’avenir, un bon antivirus comme Norton ou une solution comme Bitdefender peut détecter certains liens frauduleux avant que vous ne cliquiez dessus. Une protection complémentaire, pas un rempart absolu contre l’ingéniosité grandissante des arnaqueurs.