Un faux mail qui affiche votre vrai IBAN : l'arnaque qui suit la fuite Bouygues Telecom

Depuis la mi-août, plusieurs abonnés de Bouygues Telecom reçoivent un e-mail troublant : il affiche leur vrai IBAN, leur nom et leur adresse, puis annonce le prélèvement prochain d'un abonnement qu'ils n'ont jamais souscrit. Ce n'est pas un hasard de calendrier : nous sommes un an après la grande fuite de données de l'opérateur, et les escrocs se servent aujourd'hui de ces informations dérobées.

Pourquoi ce message paraît si crédible

La cyberattaque contre Bouygues Telecom a été détectée le 4 août 2025. Elle a exposé les données d'environ 6,4 millions de clients particuliers : nom, prénom, date et département de naissance, coordonnées, informations de contrat, ainsi que le BIC et l'IBAN. En revanche, les numéros de carte bancaire et les mots de passe n'ont pas été touchés, comme l'a confirmé Cybermalveillance.gouv.fr.

C'est précisément ce butin qui rend l'arnaque actuelle convaincante. Un faux message qui connaît votre nom est déjà inquiétant ; un faux message qui affiche votre IBAN complet donne une impression de légitimité presque totale. Le cerveau enregistre ces vraies données comme des preuves, et la méfiance baisse d'un cran.

Ce que l'escroc cherche vraiment

Le scénario le plus signalé ces derniers jours se présente comme une confirmation d'abonnement : un service que vous ne connaissez pas vous aurait inscrit à une formule « Pro » facturée autour de 70 euros par an. Un bouton « Contester ce prélèvement » vous invite à réagir sous sept jours. Ce compte à rebours n'est là que pour vous faire cliquer vite, avant de réfléchir.

Le lien ne mène pas à Bouygues Telecom, mais à un faux site qui cherche à récupérer ce qui, justement, n'a pas fuité : vos identifiants et vos vraies coordonnées bancaires. L'IBAN affiché n'est donc pas la cible finale, c'est l'appât.

Un IBAN qui a fuité, est-ce grave ?

Un IBAN qui s'affiche dans un e-mail ne prouve rien, et un IBAN connu ne permet pas de vider votre compte d'un clic.

La CNIL rappelle qu'un IBAN peut servir à un fraudeur pour émettre un prélèvement sans votre accord ou créer un mandat à votre nom. Mais un prélèvement que vous n'avez pas autorisé se conteste : d'après la DGCCRF, vous pouvez le signaler à votre banque et en obtenir le remboursement jusqu'à 13 mois après le débit. Le vrai danger reste donc le clic sur le lien, pas l'IBAN en lui-même.

Les bons réflexes

• Ne cliquez sur aucun lien de ce type de message. Pour vérifier un abonnement ou un prélèvement, saisissez vous-même l'adresse de l'organisme dans votre navigateur, ou appelez son service client au numéro qui figure sur vos factures.
• Surveillez vos opérations bancaires dans les semaines qui viennent et, dans votre espace en ligne, vérifiez la liste des créanciers autorisés à vous prélever.
• Au moindre prélèvement inconnu, contactez votre banque pour faire opposition et demander le remboursement.
• Vous pouvez signaler le faux message et vous informer sur Cybermalveillance.gouv.fr, la plateforme publique où ROne76 est référencé.

Si vous avez déjà cliqué et saisi des informations, ou si vous craignez que votre ordinateur ait été exposé, une vérification du poste et un nettoyage font partie des interventions que nous réalisons à domicile en Seine-Maritime, avec le crédit d'impôt de 50% sur le service à la personne. Et pour faire le tri dans une boîte mail envahie de faux messages ou revoir ensemble vos réglages, notre prise de rendez-vous en ligne est faite pour ça.

Ce genre de campagne va sans doute se répéter, car les données volées en 2025 continueront de circuler. La meilleure parade tient en une habitude simple : quand un message vous presse d'agir, prenez le temps de vérifier par vous-même, sur le site officiel, avant tout clic.

Sources : Cybermalveillance.gouv.fr, CNIL, DGCCRF (economie.gouv.fr), Univers Freebox, iPhon.fr.