Comment fonctionne la fausse facture de renouvellement.
Le message annonce le renouvellement d’un abonnement dont vous ne vous souvenez pas, pour quelques centaines d’euros. Rien à cliquer. Un numéro à appeler pour annuler, et c’est cet appel qui est l’arnaque.
1Service facturation
2Facture GS-88421905 : votre abonnement Total Protection a été renouvelé
Merci pour votre renouvellement. Votre carte a été débitée de 429,99 EUR pour 2 ans. Si vous n'avez pas autorisé ce renouvellement, contactez notre service facturation sous 24 heures au +33 1 84 88 XX XX pour annuler et obtenir un remboursement.
3Facture jointe (PDF)Trois signes d’alerte
- Un débit que vous ne reconnaissez pas, et un délai de 24 ou 48 heures.
- Ni lien ni espace client : seulement un numéro de téléphone, dans le texte ou dans un PDF.
- Le domaine de l'expéditeur n'est pas celui de la marque (geeksquad-invoice-dept.com et non geeksquad.com), ou ne cite aucune marque.
Cet exemple fictif reprend des mécanismes d’arnaque documentés. Il ne montre aucune personne, entreprise ou message réel.
Pourquoi ça marche
La pièce jointe ne contient le plus souvent aucun virus : un antivirus ne trouve donc rien. Tout se joue pendant l'appel. Pour « traiter le remboursement », on vous demande d'installer un logiciel de prise en main à distance, ou de saisir votre carte sur un formulaire contrôlé par l'interlocuteur. Parfois un remboursement trop élevé s'affiche à l'écran et on vous presse de renvoyer la différence.
Que faire maintenant
- N'appelez pas le numéro. Vérifiez le débit dans votre application bancaire et sur le site officiel du service.
- N'installez jamais de logiciel de prise en main à distance pour quelqu'un qui vous a appelé, ou que vous avez appelé depuis un e-mail.
- Si vous avez donné un accès ou votre carte, déconnectez, changez les mots de passe depuis un autre appareil et appelez votre banque.