Depuis quelques jours, de nombreux internautes français reçoivent un e-mail inquiétant annonçant la souscription ou le renouvellement d’un abonnement à Cellcast Vidéos. Le message semble particulièrement crédible puisqu’il contient parfois le nom, le prénom, l’adresse postale ou encore l’IBAN du destinataire. Pourtant, il s’agit bien d’une campagne de phishing destinée à dérober des données bancaires.
Une campagne qui se propage rapidement
Les témoignages se multiplient depuis la fin du mois de juillet sur les réseaux sociaux et les forums spécialisés. De nombreuses victimes expliquent avoir reçu un e-mail confirmant un abonnement qu’elles n’ont jamais souscrit. Certaines sont d’autant plus inquiètes que leurs véritables informations personnelles apparaissent dans le message, ce qui renforce son apparente légitimité.
Selon les premiers retours, ces données proviendraient vraisemblablement d’anciennes fuites de données, réutilisées par les cybercriminels pour rendre leur arnaque plus convaincante.
Le piège se referme au moment de l’annulation
Le principe est toujours le même : l’e-mail invite le destinataire à cliquer sur un bouton du type « Annuler mon abonnement » ou « Je ne suis pas à l’origine de cet abonnement ».
En réalité, ces liens redirigent vers une fausse page où les escrocs tentent de récupérer les coordonnées de carte bancaire de la victime, sous prétexte de confirmer son identité ou de procéder à un remboursement. Plusieurs internautes ayant analysé cette campagne confirment que la page demande notamment le numéro de carte, sa date d’expiration et son cryptogramme visuel.
La présence de votre IBAN n’est pas synonyme de prélèvement
L’un des aspects les plus troublants de cette campagne est la présence, dans certains e-mails, du véritable IBAN de la victime. Cela ne signifie pas pour autant qu’un prélèvement est en cours.
Les spécialistes rappellent qu’un IBAN seul ne permet pas de vider un compte bancaire. Les escrocs l’utilisent avant tout pour donner de la crédibilité à leur message et pousser les destinataires à cliquer dans la précipitation.
Que faire si vous recevez ce message ?
Si vous recevez un e-mail concernant un abonnement à « Cellcast Vidéos » que vous n’avez jamais souscrit :
– ne cliquez sur aucun lien contenu dans le message ;
– ne renseignez jamais vos coordonnées bancaires ;
– vérifiez directement vos relevés bancaires afin de confirmer qu’aucun prélèvement n’a été effectué ;
– signalez le message comme phishing auprès de votre messagerie ou sur les plateformes officielles de signalement.
En revanche, si vous avez déjà communiqué les informations de votre carte bancaire, contactez immédiatement votre banque afin de faire opposition et surveillez attentivement les opérations effectuées sur votre compte.
Cette campagne rappelle une nouvelle fois que les cybercriminels exploitent désormais des données personnelles issues de précédentes fuites pour rendre leurs e-mails toujours plus crédibles. Face à ce type de message alarmant, le meilleur réflexe reste de ne jamais cliquer dans l’urgence et de vérifier toute information directement auprès du service concerné.