Pour aller à l'essentiel
- Un nouvel email frauduleux cible les freenautes
- Il reproduit l'identité visuelle de Free et affiche un IBAN réel
- Les cyber-menaces "crédibles" se multiplient et appellent à la vigilance
Cette nouvelle tentative de phishing cible les freenautes en utilisant certaines informations volées lors de la fuite de données massive de l'année dernière. Ces messages, copiant l’identité visuelle de Free et sans faute, exploitent une "nouvelle réglementation européenne" pour inciter à des clics dangereux. Free rappelle qu’il ne sollicite jamais de coordonnées bancaires par e-mail ou SMS.
Les freenautes de nouveau dans le viseur des pirates
Des e-mails frauduleux imitant Free circulent. Ces messages affichent votre propre IBAN, ce qui les rend très crédibles. L’identité visuelle de Free est reproduite sans faute, trompant facilement les victimes.
- L’objet du mail évoque une action urgente sur votre compte Free.
- Votre véritable IBAN est visible dans le corps du message.
- Le prétexte : une fausse "nouvelle réglementation européenne".
- Un lien cliquable vous redirige vers un faux site de vérification.
- Aucune personnalisation réelle : l’email commence par "Cher/Chère abonné(e)".
Leur crédibilité s’explique par une fuite de données massive en octobre 2024. Des hackers ont dérobé les données de 19 millions de clients Free parmi lesquelles 5 millions d'IBAN et d’autres données personnelles (noms, adresses, téléphones). Une fois réutilisées, ces informations rendent les emails d’autant plus persuasifs.
Free rappelle qu’il ne demande jamais de vérifier des informations bancaires par e-mail, ni n’affiche des données personnelles comme les IBAN en clair.
Quels sont les risques réels et que faire si vous recevez ce mail ?
Un IBAN seul ne permet pas de vider votre compte bancaire, mais il facilite les prélèvements frauduleux. Les cybercriminels l’utilisent pour créer de faux mandats de prélèvement SEPA ou usurper votre identité, comme un faux créancier abusant de vos données.
Que vous soyez client Free ou non, sachez que les tentatives d'arnaques en ligne sont en forte augmentation. Voici quelques conseils de bon sens :
- NE PAS CLIQUER les liens ou pièces jointes.
- NE PAS RÉPONDRE à l’expéditeur.
- Ne fournir aucune information personnelle ou bancaire.
- Signaler le mail
- Supprimez le mail après signalement.
Free n’utilise jamais d’IBAN dans ses communications officielles. Ces e-mails imitent son identité visuelle pour tromper. Pour d’autres cas, consultez d'autres tentatives de hameçonnage par SMS. Vérifiez votre espace client Free pour les messages authentiques.
Si un faux prélèvement est détecté, contactez votre banque immédiatement. Vous avez jusqu’à 13 mois pour contester une transaction non autorisée en Europe. Rapprochez-vous de Cybermalveillance.gouv.fr et conservez les preuves : captures d’écran ou relevés bancaires.
Comment se protéger sur le long terme et quels sont vos recours ?
Règle d’or : Free ne vous demandera JAMAIS de communiquer vos coordonnées bancaires en clair. Un IBAN dans un email ou SMS de l’opérateur est un signal d’alerte majeur. Pour lutter améliorer votre cybersécurité, utilisez des mots de passe forts et surveillez régulièrement vos comptes pour détecter toute activité suspecte.
En cas de prélèvement non autorisé, contactez immédiatement votre banque. Vous avez délai de 13 mois pour contester l’opération et obtenir un remboursement. Pour les transactions hors UE, ce délai est réduit à 70 jours. La France représente 50 % des fraudes bancaires en Europe selon un rapport 2024 de la BCE, accentuant la nécessité d’agir vite. Consultez les conseils pour bloquer les appels indésirables, souvent utilisés pour accompagner ces arnaques.
- Surveillez attentivement vos relevés de compte bancaire.
- Vérifiez les mandats de prélèvement SEPA autorisés via votre espace bancaire en ligne.
- En cas de prélèvement suspect, faites opposition et exigez le remboursement.
- Déposez plainte en ligne ou au commissariat/gendarmerie le plus proche.
Les données volées, comme lors de la cyberattaque contre Free, peuvent être couplées à d’anciennes fuites pour accentuer les risques. La vigilance reste votre meilleure défense contre des arnaques de plus en plus ciblées. En connaissant vos droits, vous serez mieux armé pour réagir efficacement.
Face à des arnaques sophistiquées exploitant des données compromises, restez vigilant. Ne cliquez pas sur des liens suspects, vérifiez vos relevés et signalez toute anomalie. En cas de doute, contactez Free ou votre banque. Surveillez vos comptes et adaptez vos pratiques pour anticiper ces risques.
Si vous ne l'avez pas encore fait, rendez-vous sur le très sérieux site web "Have I Been Powned" pour vérifier si votre email a été repéré dans des fuites de données récentes ou anciennes.
