{"id":197087,"date":"2026-08-02T15:10:09","date_gmt":"2026-08-02T15:10:09","guid":{"rendered":"https:\/\/www.europesays.com\/be-fr\/197087\/"},"modified":"2026-08-02T15:10:09","modified_gmt":"2026-08-02T15:10:09","slug":"ravis-de-vous-confirmer-votre-inscription-attention-a-cette-nouvelle-arnaque-au-faux-abonnement-diffusee-par-courriel-qui-mentionne-votre-iban","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/be-fr\/197087\/","title":{"rendered":"\u00ab\u00a0Ravis de vous confirmer votre inscription\u00a0\u00bb : attention \u00e0 cette nouvelle arnaque au faux abonnement diffus\u00e9e par courriel qui mentionne votre IBAN"},"content":{"rendered":"

De faux courriels annon\u00e7ant un pr\u00e9tendu abonnement \u00e0 un service de vid\u00e9os sont diffus\u00e9s depuis samedi.Ce message, qui contient des informations personnelles r\u00e9elles, renvoie \u00e0 une plateforme visant en r\u00e9alit\u00e9 \u00e0 r\u00e9cup\u00e9rer des coordonn\u00e9es de carte bancaire.Comment fonctionne cette arnaque et comment r\u00e9agir ? TF1info fait le point avec un expert en cybers\u00e9curit\u00e9.<\/p>\n

Ajoutez TF1info \u00e0 vos sources sur Google <\/p>\n

<\/a><\/p>\n

Un abonnement \u00e0 un myst\u00e9rieux service de vid\u00e9os, un bouton pour le \u00ab\u00a0g\u00e9rer\u00a0\u00bb\u2026 et le pi\u00e8ge peut vite se refermer. Depuis samedi 1\u1d49\u02b3 ao\u00fbt, des courriels frauduleux ont d\u00e9ferl\u00e9 dans certaines bo\u00eetes mail, pr\u00e9tendant informer sur une \u00ab\u00a0confirmation d’abonnement\u00a0\u00bb et offrant soi-disant la possibilit\u00e9 de revenir sur cette d\u00e9cision. Le message comprend plusieurs informations personnelles bien r\u00e9elles\u2026 mais renvoie vers une fausse plateforme, qui vise \u00e0 soutirer des donn\u00e9es de carte bancaire (nouvelle fen\u00eatre)<\/a>.\u00a0<\/p>\n

Ce courriel \u00e9voque un abonnement \u00e0 un pr\u00e9tendu service, Cellcast Vid\u00e9os, dont le \u00ab\u00a0paiement\u00a0\u00bb serait en \u00ab\u00a0cours de traitement\u00a0\u00bb. Une soi-disant offre \u00ab\u00a0Vid\u00e9os + Family\u00a0\u00bb, factur\u00e9e \u00ab\u00a049,99 euros\/an\u00a0\u00bb. \u00ab\u00a0\u00c0 la suite de votre p\u00e9riode d’essai d’un an, nous sommes ravis de vous confirmer votre inscription\u00a0\u00bb, est-il \u00e9crit dans ce message type, que TF1info a pu consulter. Un texte d’autant plus cr\u00e9dible, en apparence, qu’il comporte le nom et pr\u00e9nom du destinataire, son adresse r\u00e9elle ainsi que son IBAN. Il propose alors de \u00ab\u00a0g\u00e9rer (son) abonnement\u00a0\u00bb, le \u00ab\u00a0suspendre ou r\u00e9silier (…) avant le d\u00e9bit \u00e0 venir\u00a0\u00bb. C’est l\u00e0 que le pi\u00e8ge est tendu.\u00a0<\/p>\n

Des donn\u00e9es de carte bancaire r\u00e9clam\u00e9es pour annuler un faux abonnement<\/p>\n

Une fois qu’il clique sur le bouton, l’internaute est renvoy\u00e9 vers une plateforme qui pr\u00e9tend annuler le paiement et m\u00eame rembourser 49,99 euros. Mais pour cela, il lui faut remplir\u2026 ses coordonn\u00e9es compl\u00e8tes de carte bancaire, comme le montrent des t\u00e9moignages et captures d’\u00e9cran collect\u00e9es par le site communautaire Signal Arnaques (nouvelle fen\u00eatre)<\/a>, qui recense les escroqueries en ligne. Il d\u00e9nombre 170 signalements en trois heures samedi \u00e0 l’aube, et redoute \u00ab\u00a0des dizaines de milliers\u00a0\u00bb de victimes au total.\u00a0<\/p>\n

Si ces informations bancaires sont obtenues, les escrocs ont alors la possibilit\u00e9 de mettre la main sur le compte et de le ponctionner, un pi\u00e8ge typique des campagnes dites de phishing, ou hame\u00e7onnage (nouvelle fen\u00eatre)<\/a>.\u00a0<\/p>\n

\"UnUn exemple de courriel frauduleux qui a circul\u00e9 le 1er ao\u00fbt 2026. Il \u00e9voque un faux abonnement, mais en fournissant plusieurs informations personnelles r\u00e9elles : nom et pr\u00e9nom, adresse, mandat SEPA… – Montage TF1info<\/p>\n

Le proc\u00e9d\u00e9 lui-m\u00eame doit en effet \u00ab\u00a0mettre la puce \u00e0 l’oreille\u00a0\u00bb, explique aupr\u00e8s de TF1info Thibaut H\u00e9nin, expert judiciaire sp\u00e9cialis\u00e9 en cybers\u00e9curit\u00e9. \u00ab\u00a0La carte bancaire et le RIB sont deux choses compl\u00e8tement diff\u00e9rentes. Le RIB est une adresse donn\u00e9e \u00e0 un organisme en joignant la signature d’un mandat, pour permettre \u00e0 cette entreprise de le faire valoir aupr\u00e8s d’une banque et mettre en place un virement automatique\u00a0\u00bb, souligne-t-il.\u00a0<\/p>\n

Les virements par carte bancaire, eux, repr\u00e9sentent \u00ab\u00a0un autre syst\u00e8me de paiement parall\u00e8le\u00a0\u00bb. \u00ab\u00a0Devoir renseigner le num\u00e9ro de celle-ci (nouvelle fen\u00eatre)<\/a> pour annuler un abonnement avec un virement SEPA, cela n’a pas vraiment de sens. Ce serait comme donner un permis de conduire pour annuler une carte d’identit\u00e9\u00a0\u00bb, compare le sp\u00e9cialiste.\u00a0<\/p>\n

Le nom de vraies soci\u00e9t\u00e9s usurp\u00e9 par de faux domaines<\/p>\n

Le pr\u00e9tendu service de streaming est donc faux : il usurpe en partie l’identit\u00e9 de plusieurs vraies entreprises, bien nomm\u00e9es \u00ab\u00a0Cellcast\u00a0\u00bb. On retrouve par exemple sous ce nom une soci\u00e9t\u00e9 de t\u00e9l\u00e9communications australienne (cellcast.com\/au), ou encore un groupe de diffusion t\u00e9l\u00e9visuelle britannique (cellcast.tv). Mais ces courriels frauduleux, eux, renvoient \u00e0 deux domaines bien diff\u00e9rents, selon Signal Arnaques : cellcast-fr.com ou cellcast.fr, tous deux inaccessibles ce dimanche.\u00a0<\/p>\n

En consultant leurs donn\u00e9es d’enregistrement sur le site de l’autorit\u00e9 mondiale de r\u00e9gulation des noms de domaine (ICANN) (nouvelle fen\u00eatre)<\/a>, on constate d’ailleurs que le premier domaine a \u00e9t\u00e9 cr\u00e9\u00e9 samedi, tandis que le second n’est d\u00e9j\u00e0 plus trouvable dans cette base. Le proc\u00e9d\u00e9 est semblable \u00e0 celui d’une campagne de phishing signal\u00e9e en mars 2025 : elle pr\u00e9tendait d\u00e9j\u00e0 annoncer l’activation d’un service \u00ab\u00a0Amazon Prime Family\u00a0\u00bb, (nouvelle fen\u00eatre)<\/a> usurpant l\u00e0 aussi un vrai nom de plateforme.\u00a0<\/p>\n

\"CARTE<\/p>\n

Lire aussi<\/p>\n

Pendant les vacances, nous devenons plus vuln\u00e9rables : ces arnaques \u00e0 la carte bancaire pourraient g\u00e2cher votre \u00e9t\u00e9<\/p>\n

<\/a><\/p>\n

La question est maintenant de savoir comment ces pirates sont parvenus \u00e0 mettre la main sur ces informations personnelles. Selon les t\u00e9moignages rassembl\u00e9s par Signal Arnaques, certaines victimes sont clientes chez les op\u00e9rateurs Free et Bouygues T\u00e9l\u00e9com, qui avaient fait l’objet de violations de donn\u00e9es (nouvelle fen\u00eatre)<\/a> respectivement en 2024 et 2025. Sans que ce lien ne soit toutefois officiellement confirm\u00e9. \u00ab\u00a0On peut \u00e9ventuellement croiser les informations en se rendant compte que l’on avait utilis\u00e9 l’adresse qui figure sur le courriel chez un seul fournisseur, par exemple. Mais cela reste des croisements un peu fortuits\u00a0\u00bb, note Thibaut H\u00e9nin, qui rel\u00e8ve que les fournisseurs d’eau et d’\u00e9lectricit\u00e9 utilisent \u00e9galement un RIB pour facturer leurs abonnements.\u00a0<\/p>\n

Pour l’expert, face aux fuites de donn\u00e9es massives des derni\u00e8res ann\u00e9es, il faut surtout \u00ab\u00a0faire le deuil\u00a0\u00bb de l’id\u00e9e de prot\u00e9ger ses informations personnelles : \u00ab\u00a0une fois qu’une information est publique, on ne peut plus la supprimer\u00a0\u00bb, insiste-t-il. Et ces informations peuvent bien ressurgir longtemps apr\u00e8s une violation de donn\u00e9es, des escrocs revendant les bases pirat\u00e9es \u00e0 d’autres, y compris des ann\u00e9es apr\u00e8s l’incident.\u00a0<\/p>\n

Les bons r\u00e9flexes face \u00e0 ce type de courriel<\/p>\n

Comment r\u00e9agir alors face \u00e0 ce type de courriel frauduleux (nouvelle fen\u00eatre)<\/a> ? Cliquer sur le lien du message ne repr\u00e9sente pas de grands risques en soi, mais \u00ab\u00a0autant ne pas en prendre\u00a0\u00bb, conseille Thibaut H\u00e9nin. Il suffit donc de supprimer le mail et de rester vigilant, la fuite de votre IBAN ne permettant pas \u00e0 elle seule aux escrocs de pr\u00e9lever de l’argent. \u00ab\u00a0Ce n’est qu’une coordonn\u00e9e : tant qu’ils n’ont pas la signature manuscrite sur un mandat, ils n’ont pas la cl\u00e9 pour rentrer dans la maison\u00a0\u00bb, illustre l’expert.\u00a0<\/p>\n

En revanche, si vous avez cliqu\u00e9 sur le lien du courriel et renseign\u00e9 vos donn\u00e9es de carte bancaire, il faut faire opposition sans attendre aupr\u00e8s de votre banque (nouvelle fen\u00eatre)<\/a>.\u00a0Pour \u00e9viter d’en arriver l\u00e0, des r\u00e9flexes de pr\u00e9caution sont utiles. Si l’entreprise mentionn\u00e9e est connue, vous pouvez v\u00e9rifier directement sur le vrai site de cette derni\u00e8re si vous avez un compte et un abonnement en cours, comme dans le cas du faux abonnement \u00ab\u00a0Amazon Prime Family\u00a0\u00bb l’an pass\u00e9. Mais ici, l’existence de plusieurs soci\u00e9t\u00e9s sous le nom \u00ab\u00a0Cellcast\u00a0\u00bb peut porter \u00e0 confusion.\u00a0<\/p>\n

Dans le doute, le seul levier efficace est de contacter sa banque. \u00ab\u00a0Il faut aller au plus simple ! Si un mouvement suspect a eu lieu, votre conseiller pourra l’annuler tout de suite. Sinon, il restera vigilant et pourra bloquer une \u00e9ventuelle demande qui arrivera\u00a0\u00bb, d\u00e9taille Thibaut H\u00e9nin. Et en amont, lorsqu’une violation de donn\u00e9es est signal\u00e9e par une entreprise dont vous \u00eates le client, vous pouvez modifier le mot de passe de votre compte pour ces services. Mais une fois que la tentative de phishing a eu lieu, sans certitude sur la source de la fuite, cette modification serait \u00ab\u00a0un effort pour rien\u00a0\u00bb, selon l’expert.\u00a0<\/p>\n

Ma\u00eblane LOA\u00cbC<\/p>\n","protected":false},"excerpt":{"rendered":"De faux courriels annon\u00e7ant un pr\u00e9tendu abonnement \u00e0 un service de vid\u00e9os sont diffus\u00e9s depuis samedi.Ce message, qui…\n","protected":false},"author":2,"featured_media":197088,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[99],"tags":[141,10,138,728,12,13,18,17,596,96,95,151,140,209,54595,60689,10132,112,139,7243],"class_list":["post-197087","post","type-post","status-publish","format-standard","has-post-thumbnail","category-television","tag-actu","tag-actualites","tag-article-video","tag-banque","tag-be","tag-be-fr","tag-belgique","tag-belgium","tag-cybersecurite","tag-divertissement","tag-entertainment","tag-france","tag-info","tag-internet","tag-internet-et-digital","tag-mon-argent-et-mes-droits","tag-telecoms","tag-television","tag-video","tag-video-mon-argent-et-mes-droits"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@be_fr\/117026555610908078","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/197087","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/comments?post=197087"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/posts\/197087\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media\/197088"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/media?parent=197087"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/categories?post=197087"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/be-fr\/wp-json\/wp\/v2\/tags?post=197087"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}