registromed.com (et son clone greenvoltis.com) diffuse de faux recus et de fausses confirmations de prelevement de 69 EUR, presentes comme un service premium annuel ou un abonnement Amazon Prime. Le mail affiche votre vrai nom et votre vrai IBAN pour paraitre authentique et vous faire paniquer. Mais l IBAN n est qu un appat : le lien d annulation renvoie vers un faux formulaire qui reclame votre carte bancaire et ses codes. Le but n est pas de prelever via l IBAN affiche, c est de capturer votre carte. Amazon Prime est ici une marque usurpee, sans aucun lien avec ces envois.
Documente depuis le 21/06/2026·Domaines : registromed.com / greenvoltis.com·Statut : explosion
Faux recu ou fausse confirmation de prelevement SEPA
Donnee affichee
Le vrai nom et le vrai IBAN de la cible (issus d une fuite)
Piege final
Formulaire d annulation/remboursement qui reclame la carte bancaire et ses codes
Important :Amazon et Amazon Prime sont des marques usurpees par ces envois : Amazon n a aucun lien avec registromed.com ou greenvoltis.com et ne reclame jamais votre carte bancaire par un tel formulaire. Par ailleurs, l IBAN affiche dans le mail provient d une fuite de donnees : nous ne reproduisons evidemment aucun nom ni aucun IBAN de victime sur cette fiche.
● Les chiffres cles
69 EURmontant type du faux recu, presente comme un abonnement premium
2domaines connus a ce jour, meme schema : registromed.com et greenvoltis.com
CBla vraie cible : votre carte bancaire, reclamee dans le faux formulaire
0 EURce qu un vrai service reclame via votre carte pour annuler un abonnement
LE MECANISME
Comprendre et reagir
Comment fonctionne ce faux recu
Le procede joue sur la credibilite et la peur :
Le mail. Vous recevez un recu ou une confirmation de prelevement de 69 EUR pour un service que vous n avez jamais souscrit, souvent presente comme un abonnement Amazon Prime.
L appat. Le message affiche votre vrai nom et votre vrai IBAN, ce qui le rend troublant. Ces donnees proviennent d une fuite et circulent sur des listes.
L urgence. On vous invite a annuler ou a vous faire rembourser via un lien, avant un pretendu prelevement imminent.
Le piege. Le formulaire d annulation reclame votre carte bancaire et ses codes. C est la veritable cible : capturer la carte, pas prelever via l IBAN affiche.
Le clone greenvoltis.com applique exactement le meme scenario.
Pourquoi votre IBAN apparait dans le mail
Voir son propre IBAN dans un mail frauduleux est deroutant, mais cela ne veut pas dire que votre compte est pirate. Vos coordonnees figurent sur une liste issue d une fuite de donnees, revendue et reutilisee. L IBAN sert uniquement a fabriquer la credibilite du faux recu.
Un IBAN seul ne permet pas de vider votre compte : un prelevement repose sur un mandat que vous pouvez contester et faire rembourser. En revanche, ne communiquez aucune donnee supplementaire, surtout pas votre carte bancaire.
Ce qu il ne faut jamais faire
Ne cliquez pas sur le lien d annulation ou de remboursement du mail.
Ne saisissez jamais votre carte bancaire ni ses codes dans un formulaire d annulation.
Ne repondez pas au mail et ne rappelez aucun numero qu il indique.
Ne vous fiez pas a la presence de votre vrai IBAN : c est un appat, pas une preuve.
Ne cedez pas a l urgence affichee : aucun delai reel ne court.
Si vous avez deja saisi votre carte
Agissez tout de suite :
Faites opposition sur votre carte bancaire et prevenez votre banque.
Demandez le rejet de tout debit non autorise (chargeback) ; l article L133-24 du Code monetaire et financier prevoit un delai de 13 mois.
Surveillez vos operations et changez les mots de passe que vous auriez saisis.
Conservez les preuves et signalez sur cybermalveillance.gouv.fr et Pharos.
En cas de doute, appelez l Observatoire au 01 59 13 04 13 ou Info Escroqueries au 0 805 805 817.
Verifier s il y a un vrai prelevement
Ouvrez votre application bancaire officielle (jamais via le lien du mail) et controlez vos operations. Si un prelevement inconnu de 69 EUR apparait reellement, demandez son remboursement a votre banque : pour un prelevement non autorise, le delai est de 13 mois. Demandez aussi a bloquer le mandat correspondant.
L'OBSERVATION
Analyse du signalement
● Observatoire Secours.org
L explosion des signalements en quelques heures, un montant unique de 69 euros, deux domaines jumeaux : la campagne est active et industrielle. Le coup de genie malveillant, c est l IBAN reel affiche pour desarmer la mefiance. Mais la cible est ailleurs, dans le formulaire qui reclame la carte. Une phrase a retenir : on n annule jamais un abonnement en livrant sa carte bancaire.
— Analyse de l Observatoire, signalements publics du 21 juin 2026
HISTORIQUE CHIFFRE
Une campagne en pleine explosion
69 €le meme montant repete d un signalement a l autre, marque d une campagne unique et automatisee.
Vague en cours — dizaines de signalements en quelques heures pour le meme faux recu.
Le carburant — des fuites de donnees fournissent noms et IBAN reels, reutilises pour credibiliser.
Deux domaines — registromed.com et son clone greenvoltis.com, schema identique.
Marque usurpee — Amazon Prime, sans aucun lien avec ces envois.
21 juin 2026 — signalement documente par l Observatoire Secours.org.
Oui. registromed.com envoie de faux recus et de fausses confirmations de prelevement de 69 EUR au nom d un service premium ou d un abonnement Amazon Prime. Le mail affiche votre vrai nom et votre vrai IBAN pour paraitre credible, puis un formulaire reclame votre carte bancaire. Ne remplissez rien et ne payez rien.
Pourquoi le mail affiche-t-il mon vrai IBAN ?
Parce que vos coordonnees figurent sur une liste issue d une fuite de donnees. Afficher un IBAN reel sert a rendre le faux recu credible. Un IBAN seul ne permet pas de vider votre compte, mais ne communiquez aucune donnee supplementaire, surtout pas votre carte.
Vais-je vraiment etre preleve de 69 EUR ?
Le prelevement annonce est un pretexte. Verifiez vos operations sur votre vraie appli bancaire. Si un prelevement inconnu apparait, demandez son remboursement a votre banque.
J ai rempli le formulaire avec ma carte, que faire ?
Faites immediatement opposition et prevenez votre banque. Demandez le rejet des debits non autorises (chargeback), surveillez vos operations, conservez les preuves et signalez sur cybermalveillance.gouv.fr. Changez les mots de passe saisis.
greenvoltis.com, est-ce la meme arnaque ?
Oui. greenvoltis.com utilise le meme schema : faux prelevement de 69 EUR au nom d Amazon Prime, IBAN reel affiche et formulaire qui reclame la carte. La consigne est identique : ne remplissez rien.
Comment reconnaitre un faux recu de paiement ?
Mefiez-vous d un recu pour un service non souscrit, d un montant rond comme 69 EUR, d une urgence a annuler, et surtout d un formulaire qui demande votre carte bancaire. Aucun service serieux ne reclame votre carte pour annuler un abonnement.
Methodologie et avertissement editorial : cette fiche est redigee a partir de signalements publics transmis a l Observatoire Secours.org. Seuls les identifiants techniques propres a l operation (domaines et adresses expeditrices) sont reproduits, comme marqueurs publics. Amazon et Amazon Prime sont des marques usurpees, sans lien avec ces envois. Aucune donnee personnelle de victime (nom, IBAN) n a ete reproduite. Un numero de telephone apparu dans un signalement n est pas publie ici faute de role confirme. La qualification penale des faits releve des seules autorites competentes.
UN DOUTE SUR UN PAIEMENT ?
Avant de payer ou de communiquer la moindre donnee, faites verifier la situation. Notre service independant vous repond en temps reel.
Comment fonctionne ce faux recu
Le procede joue sur la credibilite et la peur :
Le clone greenvoltis.com applique exactement le meme scenario.