Tout semble avoir commencé dans la nuit du 12 au 13 juillet 2026.
Une lectrice, nous a transmis un mail reçu à 4h37, prétendument envoyé par « Delta Sky Club® », le programme d’adhésion payant de la compagnie aérienne Delta Air Lines. Le message annonce que sa période d’essai touche à sa fin et qu’un renouvellement automatique de 189 euros est programmé, par prélèvement SEPA, sur un IBAN affiché en toutes lettres. Un bouton « Annuler mon adhésion » invite à cliquer pour stopper l’opération.
Le problème, c’est que ni notre lectrice, ni les dizaines de personnes qui ont laissé un commentaire sur le site Signal Arnaques n’ont souscrit à un tel abonnement.
Sur la page dédiée à ce signalement, qui a déjà recueilli près de 300 commentaires, le scénario décrit est systématiquement le même : un mail reçu entre 2 heures et 10 heures du matin ce lundi 13 juillet, un renseignement invraisemblable (la date de renouvellement indiquée est le 15 juin, alors que le mail arrive un mois plus tard), mais un détail qui, suscite l’inquiétude : l’IBAN affiché est le bon.
Le piège principal : cliquer sur le lien
Le principe de cette arnaque repose sur un mélange de vraies informations et de fausses promesses, une recette classique du phishing mais rendue beaucoup plus crédible par la présence de données exactes.
Plusieurs personnes ayant tenté de cliquer sur le bouton « Annuler mon adhésion » rapportent que le formulaire demande ensuite un numéro de carte bancaire complet, avec date d’expiration et cryptogramme, sous prétexte de rembourser la victime. Or, si ce genre de mécanique a déjà été observé sur d’autres arnaques récentes, il est bon de rappeler qu’aucune structure légitime ne demande ces informations pour annuler un abonnement.
En théorie, un simple IBAN ne permet pas à lui seul de débiter un compte : la mise en place d’un prélèvement SEPA nécessite normalement un mandat, et les banques sont censées alerter leurs clients en cas de nouvelle demande. Mais avec un IBAN associé à une identité complète, un fraudeur dispose de tout ce qu’il faut pour tenter de mettre en place un mandat frauduleux sur une plateforme de paiement, ou pour rendre un appel de phishing téléphonique beaucoup plus convaincant.
Le vrai danger de ce mail n’est donc pas tant le clic en lui-même que ce qu’il peut permettre d’obtenir en plus : un numéro de carte bancaire, qui ouvre lui la porte à des paiements immédiats.
Une fuite Bouygues Telecom en toile de fond, sans confirmation formelle
Sur les commentaires du signalement, de nombreuses cibles se déclarent clientes Bouygues Telecom. Plusieurs y voient un lien direct avec la fuite de données subie par l’opérateur en août 2025, qui avait exposé les IBAN de 6,4 millions de comptes clients, aux côtés de données d’état civil et de coordonnées. Rien ne permet à ce stade de confirmer formellement que cette campagne de mails frauduleux s’appuie sur ce fichier précis plutôt que sur une autre source de données compromises.
Face à ce type de risque, quelques réflexes limitent l’exposition. Ne jamais cliquer sur les liens contenus dans un mail non sollicité, même lorsqu’il affiche des informations exactes, et vérifier l’expéditeur réel du message plutôt que le nom affiché. Surveiller ses relevés bancaires dans les jours qui suivent, pour repérer un prélèvement inhabituel sous un intitulé imprécis. Et, en cas de doute sur l’origine d’une fuite, contacter directement sa banque pour signaler la compromission de son IBAN et, si besoin, faire mettre le compte sous surveillance renforcée.
Il existe également un mécanisme plus radical pour se prémunir des prélèvements non désirés, quelle que soit leur origine : la liste blanche bancaire, qui verrouille les comptes autorisés à prélever sur son compte.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Le futur n’attend pas : anticipez l’avenir des nouvelles technologies et de l’IA en lisant gratuitement ToujoursPlus, chaque jeudi dans votre boîte mail !