Ajouter Le Figaro
à vos sources préférées

Les pirates récupéraient ensuite les numéros de carte bancaire des victimes en prétendant les rembourser. (Photo d’illustration) Andrey Popov / ADOBE STOCK

L’arnaque est particulièrement bien rodée. Un email provenant d’un service de streaming vidéo, confirme la souscription d’un abonnement d’un an à 49,99 euros à l’issue d’une période d’essai. Les victimes ne se rappellent pas avoir souscrit, pourtant toutes leurs informations sont là : nom, prénom, adresse du domicile et même l’IBAN pour le prélèvement ! Un bouton «Gérer mon abonnement» est proposé à la fin du message... Renvoyant vers une page en réalité conçue pour dérober les données de carte bancaire.

Des milliers de Français ont été victimes d’une campagne de phishing «éclair» samedi 1er août, rapporte le site Signal arnaques, confirmant de nombreux témoignages sur les réseaux sociaux. Les pirates se faisaient passer pour un service nommé Cellcast Vidéos, qui n’existe pas et usurpe le nom d’une entreprise australienne. En cliquant sur le lien du mail, les victimes étaient donc redirigées vers un site plus vrai que nature proposant de résilier l’abonnement. Elles devaient alors remplir un «formulaire de remboursement» en entrant leur numéro de carte bancaire, que les pirates ont alors pu récupérer.

Passer la publicité

Les arnaques dopées par les vols de données

De plus en plus sophistiquées, les arnaques ne sont pas toujours faciles à repérer. D’autant qu’elles sont parfois nourries des données personnelles des victimes, dérobées lors de cyberattaques visant des plateformes. Selon plusieurs témoignages recueillis par le site Signal arnaques, les données utilisées pour l’arnaque Cellcast Vidéos pourraient provenir de vols chez Free (en 2024) et Bouygues Telecom (en 2025) : l’un d’eux raconte ainsi que son nom contenait une erreur de frappe, identique à celle renseignée sur son compte Free.

La ficelle reste la même : placer la victime dans une situation d’urgence - ici le prélèvement imminent - pour la pousser à agir vite, sans trop réfléchir et donc en baissant sa garde. Il y a également dans ce cas précis une incohérence, puisque si le site a notre IBAN, il n’a pas besoin de notre carte bancaire pour nous rembourser. Et ce d’autant plus qu’il affirme que le prélèvement n’a pas encore été effectué.

Comment éviter les arnaques ?

De manière générale, il convient de toujours rester extrêmement prudent lorsque l’on est sollicité pour entrer ses données bancaires en ligne. On peut vérifier sur un moteur de recherche l’existence de l’entreprise. Si elle existe, mieux vaut se connecter à son compte sans passer par le lien du mail : si un paiement doit être fait, il sera également signalé ici.

Dans le cas où un site que l’on ne connaît pas prétend qu’on lui a donné une autorisation de prélèvement, le meilleur réflexe en cas de doute reste de contacter sa banque. Et si l’on est tombé dans le piège et qu’on a fourni son numéro de carte bancaire, il faut là aussi appeler immédiatement sa banque pour faire opposition.