Ce faux abonnement connaît votre nom, votre adresse et votre IBAN : faut-il paniquer ?

Vous recevez un courriel confirmant un abonnement que vous n’avez jamais souscrit, et il contient vos vraies coordonnées et votre IBAN. C’est troublant, mais rassurez-vous : dans la grande majorité des cas, il s’agit d’une arnaque. Voici comment fonctionne ce piège et, surtout, quoi vérifier calmement avant de réagir.

Le scénario type

Vous recevez un courriel vous confirmant votre inscription à un service de vidéos en ligne. Problème : vous ne vous souvenez absolument pas de vous être abonné.

Le message indique qu’une somme de 49,99 euros va être prélevée. Il affiche votre nom, votre prénom, votre adresse postale et même votre véritable IBAN, le numéro qui identifie votre compte bancaire. Un bouton vous propose « heureusement » d’annuler l’abonnement ou de demander un remboursement.

Tout semble suffisamment précis pour être crédible. Pourtant, ce courriel est une arnaque. Le piège ne repose plus sur un faux logo grossier ou une formule vague : les escrocs utilisent de vraies informations personnelles pour vous convaincre qu’ils ont réellement accès à votre compte.

Comment fonctionne cette arnaque ?

Cette campagne frauduleuse, signalée depuis le début du mois d’août 2026, se présente comme une confirmation d’abonnement à un prétendu service appelé Cellcast Vidéos. Le message affirme parfois qu’une période d’essai d’un an vient de se terminer et que l’abonnement devient payant.

Pour donner du poids à cette histoire, le courriel peut afficher plusieurs informations exactes :

votre nom et votre prénom ;
votre adresse postale ;
votre numéro de téléphone ;
une partie ou la totalité de votre IBAN.

Le message vous propose ensuite d’annuler l’abonnement ou de récupérer les 49,99 euros annoncés. C’est à ce moment-là que le piège se referme. Le bouton redirige vers un faux site : pour obtenir le remboursement, vous devez saisir les informations complètes de votre carte bancaire. Les escrocs récupèrent alors le numéro, la date d’expiration et le cryptogramme (les trois chiffres au dos). Ces données peuvent ensuite servir à réaliser des paiements frauduleux.

Pourquoi ce message est-il aussi convaincant ?

Les arnaques classiques comportent souvent des fautes ou commencent par un impersonnel « Cher client ». Ici, le message sait qui vous êtes. Notre cerveau effectue alors un raccourci très naturel : « S’ils connaissent mon adresse et mon IBAN, c’est que l’abonnement doit être réel. »

Mais connaître une information ne prouve pas qu’un message est légitime. Imaginez une personne qui lit votre nom sur votre boîte aux lettres : elle peut vous appeler par votre nom, cela ne signifie pas qu’elle vous connaît ni qu’elle a le droit d’entrer chez vous. C’est exactement le principe de cette arnaque : utiliser des informations réelles pour rendre crédible une histoire inventée.

D’où viennent ces informations ?

On ne connaît pas toujours l’origine exacte des données. Elles peuvent provenir d’une fuite de données (un incident où des informations confidentielles sont exposées ou volées), d’un compte piraté ou d’un fichier revendu. Les criminels rassemblent ensuite ces éléments pour fabriquer un message personnalisé.

On parle alors d’hameçonnage ciblé, aussi appelé harponnage : au lieu d’envoyer le même message générique à tout le monde, les escrocs adaptent leur scénario à chaque destinataire. La présence de vos données doit donc vous inciter à la prudence, mais elle ne permet pas d’identifier avec certitude l’entreprise à l’origine de la fuite.

Voir son IBAN signifie-t-il que son compte est piraté ?

Pas forcément. Un IBAN sert à identifier votre compte bancaire. Vous le communiquez régulièrement à un employeur, un fournisseur d’énergie ou une personne qui doit vous faire un virement. Il n’est pas aussi secret que le code de votre carte ou votre mot de passe.

Un prélèvement automatique nécessite normalement une autorisation, appelée mandat de prélèvement : le créancier doit disposer de cet accord pour débiter votre compte. La présence de votre IBAN dans ce faux message ne signifie donc pas que les escrocs peuvent vider votre compte. Elle révèle cependant que certaines de vos données circulent. Restez donc vigilant face aux prochains messages et surveillez vos opérations bancaires.

Le véritable piège : vous faire agir dans l’urgence

Le faux abonnement n’est qu’un prétexte. Les escrocs ne cherchent pas à vous faire croire durablement que vous êtes client de Cellcast Vidéos : ils veulent provoquer une réaction immédiate. « Je n’ai jamais demandé cet abonnement, je dois l’annuler avant d’être prélevé ! »

Le montant est intelligemment choisi : 49,99 euros, c’est assez élevé pour inquiéter, mais pas assez énorme pour paraître invraisemblable. En cliquant rapidement, vous entrez dans le parcours préparé par les escrocs, qui vous réclame alors la seule information qu’ils ne possèdent pas encore : votre carte bancaire.

Que faire lorsque vous recevez ce message ?

Ne cliquez pas sur le bouton

Ne tentez pas d’annuler l’abonnement depuis le lien du courriel. Même quand le message contient des informations exactes, le lien peut conduire vers une copie frauduleuse du site attendu.

Vérifiez directement votre compte bancaire

Ouvrez l’application ou le site de votre banque sans passer par le message reçu. Regardez si le prélèvement annoncé existe réellement ou apparaît dans les opérations à venir. Son absence confirme que le message cherche seulement à vous faire paniquer.

Recherchez l’entreprise par vos propres moyens

Ne vous fiez pas au numéro de téléphone ni au lien présents dans le courriel. Recherchez séparément le nom de l’entreprise, consultez son site officiel et vérifiez si d’autres personnes ont signalé le même message.

Signalez le courriel

Vous pouvez signaler un message frauduleux sur la plateforme officielle Signal Spam, puis le placer dans le dossier des courriers indésirables. Pensez à conserver une capture d’écran avant de le supprimer.

Vous avez seulement cliqué sur le lien ?

Fermez la page sans rien remplir. Le simple fait d’avoir ouvert le site ne signifie pas que votre carte est compromise. Évitez toutefois d’y télécharger un fichier, d’accepter une notification ou d’installer un logiciel.

Le site a pu enregistrer certaines informations techniques, comme votre adresse IP (le numéro qui identifie votre connexion sur Internet) ou le type d’appareil utilisé. Vous pourriez donc recevoir d’autres tentatives d’arnaque. Restez vigilant, mais il est inutile de faire opposition à votre carte si vous n’avez fourni aucune donnée bancaire.

Vous avez saisi les informations de votre carte ?

Contactez immédiatement votre banque via son application, son site officiel ou le numéro figurant au dos de votre carte. Demandez la mise en opposition et surveillez les opérations récentes.

Ne validez aucune demande inhabituelle dans votre application bancaire, même si une personne vous appelle ensuite en prétendant appartenir au « service antifraude » : les escrocs disposent désormais d’assez d’informations pour paraître très convaincants. Vous pouvez aussi déposer plainte en ligne sur la plateforme officielle THESEE, dédiée aux escroqueries sur Internet, et changer les mots de passe des comptes concernés.

Vous découvrez un prélèvement inconnu ?

Contactez votre banque sans attendre et indiquez clairement que vous ne reconnaissez pas le créancier et que vous n’avez signé aucun mandat. Un prélèvement ne peut normalement pas être réalisé sans votre autorisation : il est possible de faire opposition et, sous conditions, de demander le remboursement d’une opération contestée. Demandez également à bloquer les prochains prélèvements de ce créancier.

Faut-il changer de compte parce que son IBAN a fuité ?

Pas automatiquement. Changer de compte entraîne de nombreuses démarches et ne garantit pas que vos autres informations ne circulent plus. Commencez plutôt par :

activer les notifications pour chaque opération bancaire ;
surveiller régulièrement vos prélèvements ;
refuser les demandes de paiement inconnues ;
signaler immédiatement toute opération suspecte ;
vous méfier des futurs messages contenant vos données personnelles.

Votre banque pourra vous conseiller un changement d’IBAN si elle l’estime nécessaire ou si des tentatives frauduleuses se répètent.

En résumé

Un courriel n’est pas authentique parce qu’il connaît votre nom, votre adresse ou votre IBAN : ces données peuvent venir d’une fuite.

Le faux abonnement à 49,99 euros sert surtout à vous faire cliquer pour récupérer votre carte bancaire.

Ne cliquez pas sur le lien, vérifiez directement votre compte en banque et contactez l’organisme par un autre moyen.

Ne communiquez jamais votre carte pour obtenir un remboursement inattendu.

Prévenez immédiatement votre banque si vous avez transmis vos informations.

Gardez une longueur d’avance

La meilleure protection reste le réflexe de vérifier calmement, sans céder à l’urgence. Une information exacte dans un message ne rend pas tout le message vrai.