EDF: Une arnaque géante vise ses clients à travers de faux mails

FRAUDE - De faux courriels sont envoyés aux clients de l'entreprise, leur réclamant leurs coordonnées bancaires...

 La fraude aurait touché des centaines de milliers d'abonnés à l'électricité. Comme le dévoile Le Parisien ce jeudi, ces derniers auraient reçu un courriel à en-tête d'EDF portant la mention «Votre paiement a été refusé par vote établissement bancaire (...) Pour éviter la pénalités de retard, nous vous donnant la possibilité de payer en ligne en utilisant votre carte bancaire» (sic).

>> Phishing: Comment ne pas mordre à l'hameçon

Le client était alors invité à cliquer sur un lien, renvoyant à une page d'accueil du site EDF. Sauf que cette page Internet était une fausse, sur laquelle le client était invité à indiquer ses coordonnées bancaires.

40.000 signalements en janvier

Car le mail était en fait adressé par des pirates informatiques. «L'offensive, d'une ampleur significative, a commencé en août 2012 et le phénomène ne cesse, depuis, de s'amplifier», explique au Parisien Olivier Jehl, directeur des relations clients Internet d'EDF.

Chaque mois, EDF serait ainsi victime de 200 à 300 cyberattaques par mois et, chaque jour, une dizaine de sites pirates seraient ainsi créés pour permettre ce genre d'opérations de «phishing». Le directeur des relations clients Internet détaille que «jusqu'à présent, nous avions 20.000 signalements de mails frauduleux par mois (...) En janvier, nous avons eu 40.000 signalements.»

L'entreprise, qui s'efforce, en liaison avec la police, de bloquer le plus rapidement possible ces sites, multiplie également les avertissements et les conseils à ses clients, comme de ne jamais donner ses coordonnées bancaires en ligne. EDF ouvrira par ailleurs une adresse e-mail (message-frauduleux@edf.fr), pour permettre de signaler ce genre de courriels.