Hameçonnage : On vous propose d’annuler un abonnement coûteux que vous n’avez jamais signé ? C’est peut-être une arnaque

Une arnaque particulièrement efficace utilisant les boîtes mails pour piéger les cibles circule depuis le 1er août. Les escrocs font croire aux victimes qu’elles ont souscrit à un abonnement particulièrement onéreux. Puis, elles leur demandent d’inscrire leurs informations de carte bancaire pour résilier la souscription avant le premier débit. L’escroquerie, signalée plus de 170 fois en trois heures sur Signal Arnaques, aurait fait plusieurs dizaines de milliers de victimes.

Il faut dire que cette campagne d’hameçonnage est particulièrement bien pensée. Pour donner de la crédibilité à leurs mails, les arnaqueurs se sont fait passer pour le service Cellcast Vidéos. Une plateforme inexistante, mais dont le nom a été utilisé dans d’autres contextes par de véritables sociétés médiatiques australiennes et britanniques, explique TF1 Info. De plus, les courriels intègrent des informations précises, comme le nom et le prénom du destinataire, mais également son adresse réelle et son IBAN.

Forcer la victime à se dépêcher

Pour encore plus d’impact, les cybercriminels créent par ailleurs un sentiment d’urgence. Le mail assure que le destinataire va se faire débiter de 49,99 euros pour sa souscription à l’offre « Vidéos + Family » et donne ensuite la possibilité de suspendre ou résilier l’abonnement avant le débit à venir en suivant un lien. Ce dernier conduit sur une fausse plateforme qui promet elle aussi l’annulation du paiement et le remboursement des 49,99 euros. Pour cela cependant, l’utilisateur doit fournir des données personnelles sensibles.

Sans surprise, il s’agit d’un piège. En donnant ces informations, les utilisateurs permettent par la suite aux escrocs de ponctionner leurs comptes bancaires. Il est important de rappeler qu’il n’est pas nécessaire de transmettre ses données de carte bancaire pour résilier ou suspendre un abonnement. En cas de doute sur une souscription, le plus simple est de se rendre sans utiliser le lien sur la plateforme en ligne si elle est connue, ou bien de contacter sa banque.

D’où viennent les données ?

Les victimes de cette arnaque sont invitées à contacter leur banque de toute urgence pour faire opposition. En parallèle, des investigations sont en cours pour déterminer comment les escrocs ont pu obtenir l’IBAN d’autant de victimes. I

ls auraient pu mettre la main sur ces données après les violations de données des opérateurs Free et Bouygues Télécom. À noter que la fuite de son IBAN seul ne constitue pas un risque pour ses comptes bancaires.