Faux mail « Activité inhabituelle sur votre compte »
(Réf. 6619DH01-FR) — ARNAQUE ?
Oui, c'est une arnaque. Ce message n'émane ni de votre banque ni d'un service anti-fraude. C'est une fausse alerte de sécurité destinée à vous faire rappeler de faux conseillers.
Où en êtes-vous ?
Vous venez de le recevoir, vous n'avez rien fait
Parfait. Ne rappelez pas le numéro, ne cliquez sur aucun lien. Signalez le mail puis supprimez-le. Aucune opération ne peut partir de votre compte tant que vous ne validez rien vous-même.
Vous avez rappelé le 09 80 80 12 31
Ce numéro est celui des escrocs. N'effectuez aucune opération demandée, ne donnez aucun code reçu par SMS, ne validez rien dans votre application. Raccrochez, puis appelez votre vraie banque (numéro au dos de votre carte).
Vous avez validé une opération ou fait un virement
Agissez maintenant : faites opposition, contactez votre banque pour contester les opérations, signalez sur Perceval et déposez plainte. Voir la section « Si vous avez déjà payé » plus bas.
Signature de la campagne
| Référence usurpée | 6619DH01-FR |
| Numéro de rappel | 09 80 80 12 31 (aussi écrit +33 9 80 80 12 31 / 0980801231), présenté à tort comme « appel gratuit, 24h/7j » |
| Objet du mail | « Activité inhabituelle sur votre compte » / « Alerte de Sécurité » / « Mise à jour de votre opération financière » |
| Prétexte | connexion depuis un appareil « Samsung Galaxy S22 à Liège (Belgique) » ou « iPhone 16 Pro » |
| Fausses opérations | achat carte 1 498 € sur Booking ; virement SEPA 2 215 € vers Matthieu Lesage ; variante : virement 1 945 € (réf. GR85-046750FR) vers Josiane Mendez |
| Domaines expéditeurs (sosie) | servicefinaance.com · sosscardz.com · sossscar.com · soossscar.com · sosssscar.com |
| Pseudonymes signataires | Service Client · Département Support · Centre opérations · Gestionnaire Back-Office · Service sécurité bancaire |
Les noms « Matthieu Lesage » et « Josiane Mendez » apparaissent uniquement comme bénéficiaires fictifs dans le scénario du faux mail. Ce sont des identités inventées ou usurpées ; aucune personne réelle n'est mise en cause.
Les chiffres de l'arnaque
| Faux achat annoncé | 1 498,00 € (Booking) |
| Faux virement annoncé | 2 215,00 € (variante : 1 945 €) |
| Domaines sosie recensés | 5 |
| 9 signalements | du 21 mai au 9 juin 2026 |
| Coût pour la victime | 0 € si vous ne rappelez pas et ne validez rien |
Comprendre l'arnaque
Les signaux d'alerte
- Adresse d'expéditeur en domaine sosie (servicefinaance.com, sossscar.com…), sans rapport avec votre banque.
- Opérations que vous n'avez jamais effectuées, présentées comme urgentes.
- Un appareil et une ville étrangers à votre situation (« Samsung Galaxy S22 à Liège »).
- Un numéro à rappeler, présenté comme gratuit, comme seul moyen de contact.
- Une référence d'apparence officielle, toujours la même (6619DH01-FR).
- Plusieurs signalements le décrivent : « l'adresse email de l'envoyeur n'existe même pas », « déjà vu plusieurs fois ».
Ce qu'il ne faut jamais faire
- Ne rappelez pas le 09 80 80 12 31.
- Ne communiquez jamais un code reçu par SMS : un vrai conseiller n'en a pas besoin.
- Ne validez aucune opération « pour la bloquer » : on ne sécurise pas un compte en effectuant un virement.
- Ne cliquez sur aucun lien et ne saisissez vos identifiants nulle part depuis ce mail.
- Ne rappelez pas, même si le numéro affiché à l'écran semble être celui de votre banque (les escrocs peuvent l'usurper).
Si vous avez déjà rappelé ou payé
- Appelez votre banque immédiatement (numéro au dos de votre carte) pour bloquer ou tenter de rappeler les virements en cours.
- Faites opposition à votre carte si elle est concernée. Numéro interbancaire d'opposition : 0 892 705 705 (numéro surtaxé, 24h/24, 7j/7).
- Changez vos identifiants de banque en ligne.
- Conservez tout : mail complet, heure, numéro affiché, captures d'écran, montants.
- Signalez et portez plainte : Perceval (fraude carte), Thésée / Pharos (escroquerie en ligne), ou commissariat / gendarmerie.
- Contestez par écrit les opérations non autorisées auprès de votre banque. Un arrêt de la Cour de cassation du 23 octobre 2024 a rappelé que se faire piéger par un faux conseiller usurpant le numéro de sa banque ne caractérise pas, à lui seul, une négligence grave.
Comment éviter ce type d'arnaque
- Face à une alerte « urgente », arrêtez-vous : l'urgence est l'arme principale des escrocs.
- Ne rappelez jamais le numéro indiqué dans le message. Utilisez uniquement le numéro officiel de votre banque.
- Vérifiez l'adresse exacte de l'expéditeur, lettre par lettre.
- Activez l'authentification forte sur vos paiements et ne validez jamais une opération que vous n'avez pas initiée.
- Prévenez vos proches, en particulier les personnes âgées, souvent visées.
Ce que disent ceux qui l'ont reçu
« Encore un faux mail de banque qui joue la panique totale : un achat à 1 498 € et un virement à 2 215 € depuis un Samsung à Liège. Le numéro derrière, c'est la signature des brouteurs. Ne rappelez surtout pas, poubelle direct. »
— Signalement vérifié, 4 juin 2026 (Observatoire Secours.org)
« Je ne possède pas de Samsung, je ne suis jamais allée sur le site Booking, je n'y ai donc aucun espace. »
— Signalement vérifié, 6 juin 2026 (Observatoire Secours.org)
Historique de la campagne
Première variante détectée : faux virement programmé de 1 945 € vers Josiane Mendez, diffusé via une adresse tierce détournée.
Vague principale : mails « Activité inhabituelle sur votre compte », achat Booking 1 498 € + virement SEPA 2 215 € vers Matthieu Lesage, domaines sossscar.com et soossscar.com.
Réplication sur de nouvelles adresses sosie (nfodse@sossscar.com), contenu identique.
Variante avec numéro de carte et IBAN masqués pour crédibiliser le faux relevé.
Pic d'activité : 3 signalements le même jour, nouveaux domaines (servicefinaance.com, sosscardz.com) et nouvelle accroche « soscarte : Opération Avenir ».
Fraudes similaires documentées
Sources institutionnelles
- Cybermalveillance.gouv.fr — fiche réflexe « Fraude au faux conseiller bancaire ».
- Service-public.fr — Perceval, signalement de fraude à la carte bancaire (via FranceConnect).
- Ministère de l'Intérieur — Pharos / internet-signalement.gouv.fr et plainte en ligne Thésée.
- Les Clés de la Banque — recommandations face au faux conseiller bancaire.
- ACPR / Banque de France — registre Regafi pour vérifier un établissement.
- Signal Spam et 33700 (spam vocal et SMS) pour signaler les messages frauduleux.
Comment fonctionne cette arnaque
C'est une arnaque au faux conseiller bancaire, jouée en deux temps :
Tant que vous ne rappelez pas et ne validez rien vous-même, votre compte ne risque rien.