Depuis le week-end du 1er août, une nouvelle campagne de phishing inquiète de nombreux internautes. Des milliers de Français ont reçu un mail intitulé « Confirmation de votre abonnement Cellcast Vidéos » affirmant qu’un abonnement à un service de streaming aurait été souscrit à leur nom. Particularité de cette escroquerie : le message contient de véritables informations personnelles, notamment le nom, l’adresse et parfois l’IBAN de la victime.
Cette précision donne une apparence particulièrement crédible au message. Pourtant, il s’agit bien d’une tentative d’hameçonnage destinée à récupérer davantage de données sensibles, notamment les coordonnées bancaires complètes des personnes piégées.
Un faux abonnement à 49,99 euros pour pousser les victimes à cliquer
Le mail frauduleux indique généralement que l’utilisateur aurait bénéficié d’une période d’essai d’un an avant d’être inscrit à une offre appelée « Vidéos+ Family », facturée 49,99 euros par an. Le message affirme que le paiement est en cours de traitement et propose d’annuler l’abonnement afin d’éviter le prélèvement.
C’est précisément cette étape qui permet aux auteurs de l’escroquerie de récupérer de nouvelles informations. En cliquant sur le lien présent dans le message, l’internaute est redirigé vers une fausse page de résiliation. Celle-ci demande alors de renseigner des informations bancaires supplémentaires, comme le numéro de carte, sa date d’expiration et le cryptogramme.
Cette demande doit immédiatement alerter. Une entreprise n’a pas besoin des coordonnées d’une carte bancaire pour annuler un abonnement ou effectuer un remboursement. Le but réel est de récupérer ces données pour effectuer ensuite des opérations frauduleuses.
Le service « Cellcast Vidéos » présenté dans le mail n’existe pas en France. Les fraudeurs utilisent toutefois le nom d’une société existante appelée Cellcast dans certains pays, notamment au Royaume-Uni, afin de rendre leur scénario plus crédible.
Pourquoi les escrocs possèdent-ils votre IBAN ?
L’élément le plus inquiétant pour les victimes reste la présence de leur véritable IBAN dans le message. Selon les signalements recueillis par Signal-Arnaques, cette campagne aurait concerné des dizaines de milliers de personnes. En moins de trois heures, plus de 170 signalements auraient été enregistrés concernant des messages identiques, avec uniquement les informations personnelles qui changent selon les destinataires.
La présence de ces données s’expliquerait vraisemblablement par d’anciennes fuites de données ayant touché des opérateurs télécoms. Plusieurs internautes concernés indiquent notamment être d’anciens ou actuels clients de Free ou de Bouygues Telecom, deux opérateurs ayant été concernés par des incidents de sécurité ayant exposé des données clients.
Il est toutefois important de rappeler qu’un IBAN seul ne permet pas aux escrocs de vider directement un compte bancaire. Pour déclencher un prélèvement SEPA, un mandat de prélèvement doit normalement être fourni. La simple connaissance d’un IBAN ne donne donc pas automatiquement accès à l’argent présent sur le compte.
En revanche, les victimes de cette escroquerie doivent rester vigilantes. Si elles ont communiqué leurs coordonnées de carte bancaire après avoir cliqué sur le lien, elles doivent contacter rapidement leur banque afin de faire opposition et surveiller leurs opérations.
Pour les personnes ayant seulement reçu le mail, le bon réflexe est de ne cliquer sur aucun lien, de ne répondre à aucun message et de supprimer l’e-mail. Il est également recommandé de signaler la tentative d’escroquerie afin d’aider les plateformes spécialisées à suivre l’ampleur de la campagne.
