Faux email d'opérateur : l'arnaque Free, Orange, SFR et Bouygues
Facture impayée, remboursement, points fidélité à convertir : les faux messages d'opérateurs télécom visent vos identifiants et votre carte. Voici comment les reconnaître.
Votre opérateur fait partie de votre quotidien, et un message à son nom semble naturel. Les escrocs l'ont bien compris. Les faux emails et SMS qui usurpent Free, Orange, SFR, Bouygues ou Sosh comptent parmi les plus fréquents, car ils touchent presque tout le monde et savent prendre des prétextes crédibles. Leur but est toujours le même : vous faire saisir vos identifiants et vos coordonnées bancaires sur une fausse page.
Les prétextes qui reviennent
L'arnaque se décline selon plusieurs scénarios bien rodés. Le premier joue sur la facture : un message annonce un impayé et menace de suspendre la ligne si vous ne régularisez pas vite. Le deuxième promet au contraire une bonne nouvelle, un remboursement ou un trop-perçu à récupérer en renseignant votre carte. Le troisième mise sur la fidélité, en vous invitant à convertir des points ou à profiter d'une offre réservée. Le quatrième vous demande de mettre à jour vos coordonnées pour continuer à recevoir vos services.
Dans tous les cas, le lien mène à une fausse page de connexion ou de paiement. Vos identifiants permettent ensuite de prendre le contrôle de votre compte, de commander du matériel ou d'accéder à vos informations, et votre carte sert directement à vous voler.
On ne se connecte jamais à son espace abonné depuis le lien d'un message. Ouvrez l'application officielle de votre opérateur ou tapez vous-même l'adresse de son site pour vérifier votre facture ou une offre.
Les signaux d'alerte
- Un lien vers une page de connexion ou de paiement.
- Une menace de suspension de ligne, ou une promesse de remboursement ou de cadeau.
- Une urgence : régularisez sous 24 heures, offre valable aujourd'hui.
- Une adresse d'expéditeur ou de site qui imite l'opérateur sans être la sienne.
- Une demande de coordonnées bancaires pour recevoir un remboursement, ce qui n'a aucun sens.
Le bon réflexe
Ne cliquez sur aucun lien de ce type. Pour vérifier votre facture, un remboursement ou une offre, connectez-vous à votre espace abonné par l'application ou par l'adresse officielle que vous tapez vous-même. Tout ce qui est réel y figure. En cas de doute, l'analyseur peut confirmer le piège.
Un email ou un SMS de votre opérateur vous semble douteux ? Collez-le dans l'analyseur.
Vous avez déjà saisi vos informations
Si vous avez renseigné vos identifiants, connectez-vous au vrai site de votre opérateur pour changer votre mot de passe et vérifier qu'aucune commande ni modification n'a été enregistrée. Si vous avez communiqué vos coordonnées bancaires, contactez votre banque pour faire opposition et surveillez vos comptes. Conservez le message et déposez plainte si nécessaire.
Voici comment couper l'accès et limiter les conséquences.
L'habitude qui ferme la porte
Quel que soit l'opérateur et quel que soit le prétexte, gardez ce principe : je passe toujours par mon application ou par l'adresse officielle, jamais par un lien reçu. Avec cette seule habitude, les faux messages d'opérateur deviennent inoffensifs.