FAUX MAIL « ABONNEMENT RENOUVELÉ » 69 €
— ARNAQUE ?

Tout repose sur une donnée volée présentée comme une preuve. Le scénario est presque toujours le même :

• Le mail. « Votre abonnement annuel a été automatiquement renouvelé » — 69 €, au nom d'un club que vous ne connaissez pas, avec une date de prélèvement au lendemain.
• Vos vraies coordonnées. Le message affiche votre nom, votre IBAN et votre BIC exacts, repris d'une fuite de données. C'est ce qui rend le mail si crédible.
• Le bouton. « Gérer mon abonnement » ou « Annuler » ouvre une fausse page qui réclame vos coordonnées bancaires complètes, parfois sous l'apparence d'un réabonnement à un service connu.
• L'appel, parfois. Quelques jours après, un faux conseiller bancaire vous contacte et vous fait valider une opération « pour vous protéger ».

• Un abonnement à un club / golf / country club que vous ne connaissez pas, souvent à consonance américaine.
• Un montant 69 € et un ton qui évoque un abonnement grand public connu.
• Vos vraies coordonnées bancaires dans le mail : cela rassure faussement, c'est justement le piège.
• Une date de prélèvement au lendemain et un « délai de rétractation » qui crée l'urgence.
• Un bouton « gérer » ou « annuler » l'abonnement à la fin du mail.
• Parfois deux mails de deux adresses différentes le même jour, avec deux noms de « clubs » distincts.

• Ne cliquez sur aucun bouton ni lien du mail, pas même pour « annuler ».
• Ne saisissez aucune coordonnée bancaire sur la page qui s'ouvre.
• Ne rappelez aucun numéro indiqué et ne répondez pas au mail.
• Si un « conseiller » vous appelle, ne validez aucune clef digitale et ne lisez aucun code.
• Ne réalisez aucun « virement de mise en sécurité » : cela n'existe pas.

Agissez sans attendre :

• Prévenez votre banque (numéro au dos de la carte) : faites opposition et demandez le rejet de tout prélèvement non autorisé.
• Contestez un prélèvement déjà passé : un prélèvement sans mandat valide est non autorisé.
• Changez les identifiants saisis et les mots de passe réutilisés ailleurs.
• Conservez les preuves : mail complet, adresse d'expéditeur, captures, horaires des appels.
• Signalez sur cybermalveillance.gouv.fr et Pharos, et déposez plainte.
• Demandez le remboursement par écrit en visant l'article L133-18 du Code monétaire et financier.

Repère juridique : la loi prévoit le remboursement des opérations non autorisées, la charge de la preuve d'une éventuelle négligence grave pesant sur la banque. Ces informations sont indicatives et ne constituent pas un conseil juridique. L'Observatoire répond au 01 59 13 04 13.

• Ne gérez jamais un abonnement via un lien de mail : passez par le site ou l'appli officiels que vous tapez vous-même.
• Vérifiez l'existence d'un prélèvement directement dans votre application bancaire, pas via le mail.
• Retenez la règle d'or : une banque ne demande jamais de valider une clef pour « bloquer » une opération.
• Activez les alertes d'opération sur votre compte pour réagir vite.
• Si vos données ont fuité, vous pouvez le signaler à la CNIL et renforcer mots de passe et vigilance.

Vos coordonnées proviennent d'une fuite de données chez un organisme qui les détenait. Les escrocs les réutilisent pour rendre le mail crédible. Leur présence ne prouve rien : ce n'est ni votre banque ni un vrai créancier, c'est un escroc qui possède une base volée.

Un IBAN seul ne suffit pas : un prélèvement SEPA exige un mandat que vous avez signé. Sans mandat valide, le prélèvement est non autorisé et peut être rejeté ou remboursé. Prévenez votre banque, surveillez vos comptes et contestez tout débit non autorisé.

Non. C'est exactement le piège. Le bouton mène à une fausse page qui réclame vos coordonnées bancaires complètes, parfois sous l'apparence d'un réabonnement à un service connu. Ne cliquez pas et mettez le mail à la corbeille.

Le montant est calibré pour évoquer un abonnement grand public très répandu, afin d'entretenir la confusion et de vous pousser à « gérer » ou « résilier » en urgence. C'est un ressort psychologique, pas une vraie facture.

Raccrochez. C'est un faux conseiller : il connaît le contenu du mail pour gagner votre confiance, puis vous fait valider une « clef digitale » qui autorise un virement frauduleux. Une banque ne demande jamais cela. Rappelez vous-même le numéro au dos de votre carte.

Contactez immédiatement votre banque pour faire opposition et contester le prélèvement non autorisé, changez les identifiants saisis, conservez les preuves, signalez sur cybermalveillance.gouv.fr et Pharos, et déposez plainte. La loi (article L133-18 du Code monétaire et financier) prévoit le remboursement des opérations non autorisées.