Fraude aux faux abonnements vidéo : attention aux mails contenant vos données bancaires

Depuis le début du mois d'août, une nouvelle campagne de phishing circule en France, ciblant les internautes avec un niveau de personnalisation inédit. Selon Ouest France, des courriels frauduleux annonçant un abonnement à un service de streaming tentent de convaincre les victimes en affichant des informations personnelles réelles, dont leur IBAN. L'objectif ? Les rediriger vers une fausse plateforme conçue pour subtiliser leurs données bancaires.

Une technique de phishing particulièrement aboutie

Les escrocs derrière cette arnaque ont franchi une étape supplémentaire dans la personnalisation de leurs messages. « Les mails ne se contentent pas de mentionner le nom ou l'adresse de la victime », explique un expert en cybersécurité interrogé par Ouest France. « Ils incluent aussi son IBAN, ce qui donne une apparence de légitimité au message. » Cette pratique, appelée spear-phishing, rend la supercherie plus difficile à détecter, même pour les utilisateurs attentifs.

Le lien présent dans le courriel redirige vers un site web imitant celui d'un service de streaming connu. Une fois sur la page, la victime est invitée à saisir ses identifiants de connexion, ainsi que les détails de sa carte bancaire, sous prétexte de valider un abonnement non sollicité. Selon les premières estimations, plusieurs centaines de personnes auraient déjà été ciblées depuis le lancement de cette campagne.

Comment fonctionne cette arnaque et qui en est victime ?

L'envoi des mails frauduleux repose sur des bases de données personnelles obtenues illégalement, vraisemblablement via des fuites de données antérieures ou des achats sur le dark web. « Les cybercriminels exploitent ici la confiance que peut inspirer un message contenant des informations exactes », souligne un porte-parole de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), contacté par Ouest France.

Les victimes potentielles sont principalement des personnes ayant déjà fourni leurs coordonnées bancaires en ligne, que ce soit pour des achats, des abonnements ou des services administratifs. Le message est conçu pour créer un sentiment d'urgence, affirmant que l'abonnement a déjà été activé et que son annulation nécessite une action immédiate. « Cette pression temporelle vise à empêcher la victime de vérifier l'authenticité du message », précise l'ANSSI.

Que faire en cas de réception d'un tel mail ?

Face à cette menace, les autorités recommandent de ne surtout pas cliquer sur les liens ou pièces jointes contenus dans le message. « La meilleure réaction reste de supprimer le mail sans y répondre », conseille un responsable de la gendarmerie nationale. En cas de doute sur un abonnement, il est préférable de contacter directement le service concerné via ses canaux officiels, et non via les coordonnées fournies dans le courriel.

Les banques, de leur côté, rappellent que les établissements financiers ne demandent jamais les coordonnées bancaires par mail ou téléphone. Toute tentative d'obtenir ces informations doit être considérée comme suspecte. Il est également conseillé de vérifier régulièrement ses relevés bancaires pour détecter d'éventuelles transactions frauduleuses et de signaler toute activité suspecte à sa banque dans les plus brefs délais.

Cette affaire rappelle l'importance de protéger ses données personnelles et de privilégier des méthodes de paiement sécurisées, comme les cartes virtuelles ou les portefeuilles électroniques dédiés. Une solution comme celle proposée par certains néobanques, qui permettent de générer des IBAN uniques pour chaque transaction, pourrait limiter l'impact de telles fuites. Pour en savoir plus sur ces alternatives, consultez cette page.