Une vague de faux recus et de fausses confirmations de paiement circule par email : un abonnement jamais souscrit, un montant precis, et parfois votre vrai IBAN pour faire authentique. Les marques usurpees varient (Klarna, Amazon Prime, Foot Locker et d autres) mais le mecanisme est toujours le meme : un bouton se retracter, annuler ou etre rembourse renvoie vers un faux formulaire qui reclame votre carte bancaire. Le but n est pas de prelever via l IBAN affiche, c est de capturer votre carte. Les marques citees sont usurpees, sans aucun lien avec ces envois.
Documente depuis le 25/06/2026·Mecanisme : faux recu + bouton se retracter·Statut : explosion
Klarna (Foot Locker), Amazon Prime / Prime Video, et autres
Pretexte
Recu, confirmation de paiement ou renouvellement d abonnement non souscrit
Montants vus
46 EUR (faux Klarna), abonnements mensuels divers
Donnee affichee
Parfois le vrai IBAN de la cible (issu d une fuite)
Piege final
Bouton se retracter / annuler / etre rembourse vers un formulaire reclamant la carte bancaire
Important :Klarna, Amazon Prime, Foot Locker et les autres marques citees sont usurpees : elles n ont aucun lien avec ces envois et ne reclament jamais votre carte par un tel formulaire. De meme, un email peut etre expedie via une infrastructure d emailing legitime detournee (un sous-domaine d envoi d une societe reelle) : cela ne met pas cette societe en cause. Et l IBAN affiche provient d une fuite de donnees : nous ne reproduisons aucun nom ni IBAN de victime sur cette fiche.
● Les chiffres cles
1mecanisme unique decline sous des dizaines de marques differentes
CBla vraie cible : votre carte, reclamee via le bouton se retracter
0 EURce qu un vrai service reclame via votre carte pour annuler un abonnement
13 moisdelai pour faire rejeter un debit non autorise par carte
LE MECANISME
Comprendre et reagir
Comment fonctionne ce faux recu
Le procede est industriel : un meme gabarit, decline sous des marques differentes.
Le mail. Un recu, une confirmation de paiement ou un renouvellement d abonnement que vous n avez jamais souscrit, au nom d une marque connue.
L appat. Parfois votre vrai IBAN apparait, ce qui rend le message troublant. Ces donnees viennent d une fuite et circulent sur des listes.
La panique. Le montant et l idee d un prelevement imminent poussent a reagir vite, sans reflechir.
Le piege. Un bouton se retracter, annuler ou etre rembourse renvoie vers un formulaire qui reclame votre carte bancaire. C est la veritable cible.
Les noms changent (myraceindia, pro-signcre, faux Klarna, faux Prime Video...), le mecanisme reste identique.
Pourquoi votre IBAN apparait parfois
Voir son IBAN dans un mail frauduleux ne veut pas dire que votre compte est pirate. Vos coordonnees figurent sur une liste issue d une fuite, et l IBAN sert a fabriquer la credibilite du faux recu.
Un IBAN seul ne permet pas de vider votre compte : un prelevement repose sur un mandat que vous pouvez contester et faire rembourser. Ne communiquez aucune donnee supplementaire, surtout pas votre carte.
Ce qu il ne faut jamais faire
Ne cliquez jamais sur le bouton se retracter, annuler ou etre rembourse.
Ne saisissez jamais votre carte bancaire ni vos identifiants dans un formulaire issu de ce mail.
Ne vous fiez pas a la presence de votre vrai IBAN : c est un appat.
Ne repondez pas au mail et ne rappelez aucun numero qu il indique.
Ne cedez pas a l urgence : aucun delai reel ne court.
Si vous avez clique et saisi votre carte
Agissez tout de suite :
Faites opposition sur votre carte et prevenez votre banque.
Demandez le rejet des debits non autorises ; l article L133-24 du Code monetaire et financier prevoit un delai de 13 mois.
Surveillez vos operations et changez les mots de passe saisis.
Conservez les preuves et signalez sur cybermalveillance.gouv.fr et Pharos.
En cas de doute, appelez l Observatoire au 01 59 13 04 13 ou Info Escroqueries au 0 805 805 817.
Verifier si un paiement est reel
N utilisez jamais le lien du mail. Ouvrez votre application bancaire officielle et controlez vos operations. Pour un abonnement, verifiez directement sur le site officiel de la marque. Si un prelevement inconnu apparait, demandez son remboursement a votre banque.
L'OBSERVATION
Analyse du signalement
● Observatoire Secours.org
Un seul gabarit, des dizaines de marques : c est la signature d une fraude industrialisee. L IBAN reel desarme la mefiance, le bouton se retracter fait le reste. La cible n est jamais le prelevement annonce, c est la carte qu on vous fait saisir pour annuler. La regle tient en une phrase : on n annule jamais un abonnement en donnant sa carte bancaire.
— Analyse de l Observatoire, signalements publics du 25 juin 2026
HISTORIQUE CHIFFRE
Une vague qui change de marque chaque jour
1mecanisme commun — faux recu plus bouton se retracter — reproduit sous des marques sans cesse renouvelees.
Le carburant — des fuites de donnees fournissent noms et IBAN reels, reutilises pour credibiliser.
Marques usurpees — Klarna, Amazon Prime, Foot Locker et d autres, au gre des campagnes.
J ai recu un recu pour un paiement que je n ai jamais fait, est-ce une arnaque ?
Tres probablement. Une vague de faux recus circule par email, pour des abonnements jamais souscrits, parfois avec votre vrai IBAN. Le but est de vous faire cliquer sur un bouton se retracter menant a un formulaire qui reclame votre carte. Ne cliquez pas et ne saisissez rien.
Pourquoi le faux recu affiche-t-il mon vrai IBAN ?
Vos coordonnees figurent sur une liste issue d une fuite de donnees. Un IBAN reel rend le faux recu credible. Un IBAN seul ne permet pas de vider votre compte, mais ne communiquez aucune donnee supplementaire, surtout pas votre carte.
Le bouton se retracter ou annuler est-il dangereux ?
Oui, c est le coeur du piege. Un vrai service ne demande jamais votre carte pour annuler ou rembourser un abonnement. Le bouton renvoie vers un faux formulaire qui collecte votre carte et ses codes.
myraceindia, pro-signcre, lawio : ces noms sont-ils fiables ?
Non. Ce sont des noms utilises dans cette vague de faux recus. Ils changent souvent de marque usurpee et de domaine. Traitez tout recu non sollicite de ce type comme un phishing.
J ai clique et saisi ma carte, que faire ?
Faites immediatement opposition et prevenez votre banque. Demandez le rejet des debits non autorises, surveillez vos operations, conservez les preuves et signalez sur cybermalveillance.gouv.fr. Changez les mots de passe saisis.
Comment verifier si un paiement est reel ?
N utilisez jamais le lien du mail. Ouvrez votre application bancaire officielle et verifiez vos operations ; pour un abonnement, verifiez sur le site officiel de la marque. Si un prelevement inconnu apparait, demandez son remboursement.
Methodologie et avertissement editorial : cette fiche documente un mecanisme de fraude (vecteur) a partir de signalements publics transmis a l Observatoire Secours.org. Seuls les noms de domaine propres aux envois frauduleux sont reproduits comme marqueurs publics. Les marques citees (Klarna, Amazon Prime, Foot Locker et autres) sont usurpees, sans lien avec ces envois ; une infrastructure d emailing legitime peut etre detournee sans que la societe concernee soit en cause. Aucune donnee personnelle de victime (nom, IBAN) n a ete reproduite. La qualification penale des faits releve des seules autorites competentes.
UN DOUTE SUR UN PAIEMENT ?
Avant de payer ou de communiquer la moindre donnee, faites verifier la situation. Notre service independant vous repond en temps reel.
Comment fonctionne ce faux recu
Le procede est industriel : un meme gabarit, decline sous des marques differentes.
Les noms changent (myraceindia, pro-signcre, faux Klarna, faux Prime Video...), le mecanisme reste identique.