Publicité
Attention si vous avez découvert ce vendredi matin un étonnant e-mail dans votre boîte de réception. Depuis les premières heures de la journée, de nombreux Français signalent avoir reçu un message intitulé « Votre abonnement Classplus a été renouvelé ». Le courriel annonce le renouvellement automatique d’un abonnement Classplus Pro et surtout un prétendu prélèvement de 69,90 euros.
Publicité
Le message est particulièrement bien conçu pour inquiéter son destinataire. Il comporte son nom, son adresse e-mail et même son véritable IBAN, donnant l’impression qu’une véritable opération bancaire est sur le point d’être effectuée. Pourtant, il s’agit d’une arnaque par hameçonnage (phishing).
Un faux abonnement de 69,90 euros
Le mail reçu ce vendredi 14 août reprend une présentation très professionnelle. Il explique que l’abonnement Classplus Pro aurait été renouvelé automatiquement et qu’un prélèvement aurait été « initié » sur le moyen de paiement enregistré.
Le message laisse ensuite sept jours pour contester ou annuler le renouvellement. Une référence de transaction est également affichée, tandis que le montant annoncé atteint précisément 69,90 euros TTC.
Publicité
Un détail est particulièrement inquiétant : les escrocs affichent dans le message les véritables coordonnées bancaires de leurs cibles. Cette technique n’est pas nouvelle. Des campagnes similaires avaient déjà été massivement signalées en juin et juillet 2026, avec le même montant de 69,90 euros et des données personnelles réelles.
Votre IBAN est bien réel, mais le prélèvement est fictif
C’est précisément la présence de l’IBAN qui peut faire paniquer les victimes. Voir son véritable IBAN dans un e-mail ne signifie pas qu’un prélèvement de 69,90 euros va réellement être effectué.
Les précédentes vagues de cette campagne ont été analysées comme une opération de phishing : le faux abonnement sert surtout de prétexte pour pousser l’internaute à cliquer sur le bouton permettant de « contester » ou de « gérer » son abonnement. Les signalements recensés montrent que les liens conduisent ensuite vers des pages destinées à récupérer de nouvelles informations personnelles et bancaires.
Le scénario est d’ailleurs déjà bien connu : une campagne similaire avait circulé en juin et juillet avec de faux abonnements Amazon Prime ou Cellcast Vidéos, tout en affichant l’IBAN réel des victimes.
Le bouton rouge est le véritable piège
Dans le mail reçu ce vendredi, un bouton particulièrement visible invite à « Contester ce prélèvement ». C’est lui qu’il ne faut surtout pas utiliser. L’objectif des escrocs est de provoquer un réflexe de panique : en voyant 69,90 euros et leurs coordonnées bancaires, les victimes sont incitées à vouloir immédiatement annuler l’opération. Le clic les conduit alors vers un site frauduleux pouvant imiter une plateforme connue et demander des informations supplémentaires, notamment les coordonnées de leur carte bancaire.
Des internautes ayant reçu exactement ce message ce vendredi témoignent déjà de la campagne en cours. Plusieurs signalements indiquent avoir reçu le mail au milieu de la nuit ou tôt dans la matinée, avec à chaque fois le même montant et les mêmes informations personnelles.
Que faire si vous avez reçu ce mail ?
La consigne est simple : ne cliquez sur aucun lien et ne remplissez aucun formulaire. Si vous avez simplement reçu le message, vous pouvez le supprimer ou le signaler comme phishing auprès de votre messagerie. Si vous avez cliqué mais n’avez fourni aucune information, fermez simplement la page.
En revanche, si vous avez communiqué votre numéro de carte bancaire, sa date d’expiration ou son cryptogramme, contactez rapidement votre banque.
Et surtout, ne vous laissez pas impressionner par la présence de votre IBAN : les escrocs utilisent justement ces données pour donner une apparence authentique à leur faux abonnement. Des vagues similaires à Classplus ont déjà été signalées à de très nombreuses reprises au cours de l’été.
Si vous avez reçu ce vendredi matin le mail « Votre abonnement Classplus a été renouvelé », vous pouvez donc le supprimer : le prélèvement de 69,90 euros annoncé dans ce message est un prétexte pour vous conduire vers un site de phishing.
