Recevoir un mail annonçant un prélèvement pour un service dont on n’a jamais entendu parler, c’est un classique du phishing. Recevoir ce même mail avec son nom exact, sa véritable adresse postale et son IBAN, c’est une autre histoire.
Une campagne de phishing d’une précision inhabituelle
Depuis le 1er août, une vague de mails frauduleux circule sous couvert d’une fausse confirmation d’abonnement à « Cellcast Vidéos ». Bien que le nom soit emprunté à une véritable entreprise australienne, le service n’existe pas en France, et ne peut donc pas faire l’objet d’un abonnement chez nous.
Le message annonce la fin d’une période d’essai d’un an et la validation d’une offre baptisée « Vidéos+ Family », facturée 49,99 € par an et prélevée par virement SEPA directement sur l’IBAN de la victime. C’est précisément ce niveau de détail qui rend l’arnaque redoutable. Nom, prénom, adresse postale réelle et coordonnées bancaires ne sortent pas de nulle part, et proviennent très probablement de fuites de données accumulées au fil des années et revendues sur le dark web. En un peu moins de trois heures, la plateforme Signal Arnaques a recensé plus de 170 signalements. Un rythme qui laisse penser que le nombre de victimes se compte en dizaines de milliers.
L’arnaque au faux remboursement
Le mail ne s’arrête pas à la simple annonce du prélèvement. Il propose immédiatement une solution pour gérer ou annuler l’abonnement avant le débit. En cliquant, la victime atterrit sur une page qui demande, sous prétexte d’un remboursement, les coordonnées complètes de la carte bancaire, numéro et cryptogramme compris. Vous l’avez compris, c’est bien là que le piège se referme. En entrant votre numéro de carte bancaire, vous offrez aux pirates un accès direct à votre argent.
Comment éviter de se faire avoir ?
Face à ce type de message, la meilleure réaction reste de ne jamais cliquer sur les liens contenus dans un mail, même lorsqu’il semble maîtriser des informations personnelles précises. En cas de doute, rendez-vous directement sur le site de l’entreprise pour vous connecter à votre espace personnel. Un signalement sur la plateforme Signal Arnaques ou sur le site officiel SignalConso permet aussi de se protéger, tout en contribuant à répertorier la menace pour les autres internautes.
Cette affaire illustre surtout un phénomène plus large et particulièrement préoccupant, celui de la réutilisation en cascade des données issues de fuites successives. Chaque nouvelle brèche chez un opérateur (et on peut dire qu’elles sont nombreuses depuis quelques années) contribue à alimenter un stock d’informations personnelles qui finit tôt ou tard par être recoupées, avant de servir dans des campagnes de ce type, toujours plus ciblées et donc toujours plus difficiles à repérer d’un simple coup d’œil.
🟣 Pour ne manquer aucune news sur le Journal du Geek, suivez-nous sur Google et sur notre canal WhatsApp. Et si vous nous adorez, on a une newsletter tous les matins.
