← Dictionnaire des arnaques

Comment fonctionne la fausse facture de renouvellement.

Le message annonce le renouvellement d’un abonnement dont vous ne vous souvenez pas, pour quelques centaines d’euros. Rien à cliquer. Un numéro à appeler pour annuler, et c’est cet appel qui est l’arnaque.

1Service facturation

2Facture GS-88421905 : votre abonnement Total Protection a été renouvelé

Merci pour votre renouvellement. Votre carte a été débitée de 429,99 EUR pour 2 ans. Si vous n'avez pas autorisé ce renouvellement, contactez notre service facturation sous 24 heures au +33 1 84 88 XX XX pour annuler et obtenir un remboursement.

3Facture jointe (PDF)

Trois signes d’alerte

  1. Un débit que vous ne reconnaissez pas, et un délai de 24 ou 48 heures.
  2. Ni lien ni espace client : seulement un numéro de téléphone, dans le texte ou dans un PDF.
  3. Le domaine de l'expéditeur n'est pas celui de la marque (geeksquad-invoice-dept.com et non geeksquad.com), ou ne cite aucune marque.

Cet exemple fictif reprend des mécanismes d’arnaque documentés. Il ne montre aucune personne, entreprise ou message réel.

Pourquoi ça marche

La pièce jointe ne contient le plus souvent aucun virus : un antivirus ne trouve donc rien. Tout se joue pendant l'appel. Pour « traiter le remboursement », on vous demande d'installer un logiciel de prise en main à distance, ou de saisir votre carte sur un formulaire contrôlé par l'interlocuteur. Parfois un remboursement trop élevé s'affiche à l'écran et on vous presse de renvoyer la différence.

Que faire maintenant

  1. N'appelez pas le numéro. Vérifiez le débit dans votre application bancaire et sur le site officiel du service.
  2. N'installez jamais de logiciel de prise en main à distance pour quelqu'un qui vous a appelé, ou que vous avez appelé depuis un e-mail.
  3. Si vous avez donné un accès ou votre carte, déconnectez, changez les mots de passe depuis un autre appareil et appelez votre banque.
Cybermalveillance.gouv.fr : arnaque au faux support technique ↗

Klar intercepte le spam dans Apple Mail.

Aucun filtre ne peut vérifier l’identité d’une personne ni récupérer votre argent. Klar place le spam et le phishing identifiés dans les Indésirables avant qu’ils ne captent davantage votre attention.

Télécharger dans l’ App Store