Vous recevez un email de SFR, Orange, Bouygues ou Free vous alertant d'une facture impayée ou d'une suspension imminente de votre ligne ? Ne cliquez pas ! Les opérateurs télécoms sont parmi les marques les plus usurpées par les escrocs en France.
C'est quoi cette arnaque ?
Les escrocs envoient des millions d'emails frauduleux en imitant les grands opérateurs télécoms francais. Leur strategie est simple : presque tous les Francais ont un abonnement chez Orange, SFR, Bouygues Telecom ou Free. En envoyant un faux email au nom de ces opérateurs, ils ont statistiquement de grandes chances de toucher un vrai client.
Les prétextes les plus courants :
- Facture impayée avec menace de coupure
- Suspension de ligne pour "défaut de paiement"
- Mise à jour obligatoire de vos coordonnées bancaires
- Remboursement en attente suite à un trop-perçu
- Problème de sécurité sur votre espace client
L'objectif : vous rediriger vers un faux site pour voler vos identifiants et vos coordonnées bancaires.
ARNAQUE MASSIVE
Les emails de phishing imitant les opérateurs télécoms représentent l'une des catégories de phishing les plus signalées en France. La qualité des faux emails ne cesse de s'améliorer grace à l'IA générative.
Exemples concrets
Faux email SFR
EXEMPLE D'ARNAQUE - SFR
De : « SFR Service Client » (nom affiché ; l'adresse réelle varie d'une campagne à l'autre)
Objet : SFR - Echec de prélèvement de votre facture
Cher(e) client(e),
Nous n'avons pas pu prélever le montant de votre dernière facture (49,99 euros). Sans régularisation sous 48 heures, votre ligne mobile et votre box internet seront suspendues.
Pour éviter la coupure de vos services, veuillez mettre à jour vos informations de paiement immédiatement.
[Mettre à jour mes coordonnées]
Cordialement, L'équipe SFR
Faux email Orange
EXEMPLE D'ARNAQUE - Orange
De : « Orange » (nom affiché ; l'adresse réelle varie d'une campagne à l'autre)
Objet : Orange - Votre facture de janvier nécessite une action
Bonjour,
Un trop-perçu de 38,50 euros a été détecté sur votre compte Orange. Pour recevoir votre remboursement, veuillez confirmer vos coordonnées bancaires en cliquant sur le lien ci-dessous.
[Recevoir mon remboursement]
Ce remboursement sera effectué sous 5 jours ouvrés après validation.
Orange - Espace Client
Faux email Bouygues Telecom
EXEMPLE D'ARNAQUE - Bouygues Telecom
De : « Bouygues Telecom Sécurité » (nom affiché ; l'adresse réelle varie d'une campagne à l'autre)
Objet : Alerte sécurité - Activité suspecte sur votre espace client
Cher(e) abonné(e) Bouygues Telecom,
Nous avons détecté une connexion suspecte à votre espace client depuis un appareil inconnu. Par mesure de sécurité, nous avons temporairement bloqué l'accès à votre compte.
Pour rétablir l'accès, veuillez vérifier votre identité :
[Vérifier mon identité]
Sans action de votre part sous 24 heures, votre compte sera définitivement bloqué.
Faux email Free
EXEMPLE D'ARNAQUE - Free
De : « Free Mobile » (nom affiché ; l'adresse réelle varie d'une campagne à l'autre)
Objet : Free Mobile - Mise à jour obligatoire de votre moyen de paiement
Bonjour, votre carte bancaire enregistrée sur votre compte Free expire prochainement. Pour éviter toute interruption de service, veuillez mettre à jour vos coordonnées bancaires avant le 28/02/2026.
[Mettre à jour mon moyen de paiement]
L'adresse d'expéditeur : ce qu'elle prouve vraiment
Beaucoup de conseils invitent à « vérifier le domaine de l'expéditeur ». C'est une vérification plus faible qu'il n'y paraît, dans les deux sens. Une organisation peut faire partir ses messages depuis le domaine d'un prestataire d'envoi : un domaine que vous ne connaissez pas n'est donc pas une preuve de fraude. Et le champ « De » d'un e-mail est du texte écrit par l'expéditeur : un message frauduleux peut afficher l'adresse officielle exacte de l'opérateur. Nous ne publions volontairement ni liste de domaines « légitimes » ni liste de domaines « frauduleux ». Le détail de ce qui se lit dans un en-tête (nom affiché, adresse réelle, ligne d'authentification) est dans notre guide pour vérifier l'adresse d'un expéditeur de mail.
Les techniques d'imitation les plus courantes
Quand les escrocs ne recopient pas simplement l'adresse officielle, ils fabriquent un nom qui lui ressemble :
| Technique | Ce que cela donne |
|---|---|
| Ajout de mots | Le nom de l'opérateur suivi d'un mot comme « factures », « service » ou « client », avec un tiret |
| Faux sous-domaine | Le nom de l'opérateur placé devant un autre domaine, séparé par un point |
| Faute volontaire | Une lettre remplacée par une autre qui lui ressemble à l'écran |
| Extension différente | Le nom de l'opérateur avec une autre terminaison que celle de son site |
| Domaine étranger | Le nom de l'opérateur associé à une extension d'un autre pays |
Repérer l'une de ces constructions est une raison de vérifier ailleurs, pas un verdict ; ne pas la repérer n'est pas une garantie.
BON A SAVOIR
La vérification qui tranche : ne passez pas par le lien du message. Ouvrez vous-même le site de votre opérateur en tapant son adresse, ou l'application que vous avez déjà installée. Si une facture impayée, un trop-perçu ou une alerte existe réellement, vous les retrouverez dans votre espace client sans le message.
Comment reconnaître l'arnaque ?
Signal 1 : L'urgence et la menace
Les faux emails créent un sentiment de panique : "Suspension sous 48h", "Compte définitivement supprimé", "Dernière relance avant contentieux". En réalité, un opérateur envoie plusieurs relances par courrier postal avant toute suspension.
Signal 2 : L'adresse de l'expéditeur
Affichez l'adresse complète, pas seulement le nom affiché : si le nom est écrit sous la forme d'une adresse et que l'adresse réelle en diffère, la contradiction est un vrai signal. Au-delà, l'adresse ne permet pas de conclure : elle peut être imitée, et un envoi légitime peut passer par un prestataire. Un domaine inconnu est une raison de vérifier dans votre espace client, pas une preuve.
Signal 3 : Le lien à suivre
Un message qui vous demande de cliquer pour payer, ressaisir une carte ou « vérifier votre identité » est le schéma type. Ne passez pas par le lien, quel que soit le domaine qu'il affiche : ouvrez vous-même le site de votre opérateur en tapant son adresse, ou l'application déjà installée. Si l'information est réelle, vous la retrouverez sans le message.
Signal 4 : L'absence de personnalisation
Les vrais emails de votre opérateur contiennent :
- Votre nom et prénom
- Votre numéro de client ou de ligne
- Le montant exact de votre facture
Un email commençant par "Cher(e) client(e)" ou "Cher abonné" sans aucune information personnelle est suspect.
Signal 5 : La demande de coordonnées bancaires
Aucun opérateur ne vous demandera jamais de ressaisir vos coordonnées bancaires par email. Les mises à jour de moyens de paiement se font uniquement dans votre espace client sécurisé.
Ce que vos opérateurs ne font JAMAIS
- Demander vos coordonnées bancaires complètes par email
- Menacer d'une coupure immédiate sans courrier postal préalable
- Demander votre mot de passe par email
- Vous demander de payer par virement, carte cadeau ou crypto
- Joindre une facture en pièce jointe au format .exe, .zip ou .html
BON A SAVOIR
En cas de vrai impayé, votre opérateur vous contacte d'abord par courrier postal (lettre simple puis lettre recommandée). Vous disposez de plusieurs semaines pour régulariser avant toute suspension. La loi impose un préavis minimum.
Que faire si vous êtes victime ?
Vous avez cliqué mais n'avez rien saisi
- Fermez la page immédiatement
- Lancez un scan antivirus de votre appareil
- Aucune autre action nécessaire si vous n'avez rien rempli
Vous avez saisi vos identifiants
- Connectez-vous immédiatement sur le vrai site de votre opérateur
- Changez votre mot de passe depuis votre espace client
- Vérifiez qu'aucune modification n'a été faite (adresse, RIB, options)
- Contactez le service client pour signaler l'incident
Vous avez saisi vos coordonnées bancaires
- Faites opposition sur votre carte bancaire (serveur interbancaire : 0 892 705 705, 24h/24)
- Contactez votre banque pour signaler la fraude
- Surveillez vos relevés bancaires pendant les semaines suivantes
- Portez plainte au commissariat ou à la gendarmerie
- Signalez sur cybermalveillance.gouv.fr
Comment se protéger ?
Adoptez les bons réflexes
- Ne cliquez jamais sur les liens dans les emails d'opérateurs
- Tapez toujours l'adresse de votre espace client manuellement dans le navigateur
- Vérifiez vos factures directement dans votre espace client
- Activez les notifications dans l'application officielle de votre opérateur
- Utilisez un mot de passe unique pour chaque espace client
Protégez votre boite email
- Activez le filtre anti-spam de votre messagerie
- Signalez les emails suspects comme spam (ne cliquez pas sur "se désabonner" dans un email frauduleux)
- Utilisez une adresse email dédiée aux abonnements
Utilisez les applications officielles
Gérez votre compte via les apps officielles : Orange et Moi, SFR & Moi, My Bouygues Telecom, Free Mobile. C'est le moyen le plus sur de consulter vos factures.
Comment signaler un email de phishing ?
| Plateforme | Action |
|---|---|
| signal-spam.fr | Signaler l'email frauduleux |
| phishing-initiative.fr | Faire bloquer le faux site |
| cybermalveillance.gouv.fr | Obtenir de l'aide si victime |
Vous pouvez aussi transférer l'email directement a votre opérateur : [email protected], [email protected], [email protected], [email protected].
Ressources officielles
- Cybermalveillance.gouv.fr : Guide sur le phishing
- Orange : Page sécurité phishing
- SFR : Identifier un faux email SFR
- CNIL : cnil.fr - Conseils contre le phishing
A retenir : Votre opérateur ne vous demandera jamais vos coordonnées bancaires par email. En cas de doute, connectez-vous directement sur votre espace client en tapant l'adresse dans votre navigateur, ou appelez le service client. Ne faites jamais confiance à un email qui vous met sous pression.
