Arnaque SFR : cette nouvelle attaque passe par des mails frauduleux

Les arnaques en ligne prolifèrent, et ciblent les clients à travers de nombreux faux prétextes. Il arrive que les pirates se fassent passer pour des fournisseurs d’accès internet. C’est en tout cas la méthode utilisée par une arnaque SFR en cours. Elle passe par des mails frauduleux, qui, sous couvert de donner accès à la facture du client, visent en fait à détourner ses données personnelles et son argent.

L’arnaque SFR prétend rediriger vers la facture de mars 2023

Durant ce mois de mars 2023, l’arnaque SFR touche plusieurs abonnés même s’il est impossible d’en évaluer l’ampleur. Quoi qu’il en soit, mieux vaut être attentif à ses mails lorsqu’ils émanent de l’opérateur internet. Il se pourrait que ce soit en réalité une fraude, plus précisément une tentative de phishing (une récupération malintentionnée des données personnelles de la victime).

Le site de l’assistance SFR liste les éléments qui permettent de distinguer ses mails officiels des spams et autres tentatives de phishing.

Le mail frauduleux en question prétend donner accès à la facture mensuelle pour la box internet SFR :

Nous vous informons que votre facture du [date] de la ligne mobile [numéro de fixe] d’un montant de [montant] euros TTC est disponible sur votre application SFR & Moi et sur votre Espace Client.

Dans cette arnaque SFR, il est mentionné que la facture correspond à la ligne fixe. Or ce ne sont pas les lignes téléphoniques fixes qui sont facturées, mais bien les offres internet. La citation ci-dessus contient des liens que nous avons retiré dans le mail d’origine. Il ne faut absolument pas cliquer sur ces liens.

En cliquant sur un de ces liens, il est déjà possible que le pirate récupère une partie des données utilisateur. Surtout, la page de redirection est une fausse page d’alerte Microsoft. Cette dernière prétend que l’ordinateur est bloqué en raison d’une faille de sécurité dont la résolution nécessite un paiement.

Si les ficelles d’une telle arnaque SFR paraissent un peu grosses, la vigilance doit toujours rester de mise. Des personnes mal informées peuvent toujours se faire avoir. Aussi, il est important de faire passer la nouvelle à ses proches également abonnés auprès de SFR. Par ailleurs, il n’est pas impossible que des clients mobiles uniquement reçoivent ce mail, ou même des personnes qui ne sont même pas clients SFR.

À lire aussi Comment conserver son adresse mail après la résiliation de sa box internet ?

Lire la suite

Se rendre dans l’espace client, meilleur moyen d’éviter l’arnaque ?

Tant que cette arnaque SFR est en cours, et même à l’avenir, il faut analyser ces mails avec attention. Plusieurs signes permettent d’en déceler le caractère frauduleux. Par exemple, l’adresse de l’expéditeur peut contenir des fautes, ou encore être une adresse email qui ne comporte pas du tout le nom de SFR.

Le corps du mail donne aussi des indices sur l’arnaque SFR. Des fautes d’orthographe, des éléments mal alignés et un logo flou sont autant d’éléments caractéristiques d’une tentative de phishing.

Le plus prudent est de se rendre directement dans son espace client SFR pour accéder à ses factures. Ainsi, aucun lien dangereux ne risque d’être ouvert. Les abonnés qui sont certains d’avoir été visés par l’arnaque SFR peuvent aussi faire remonter la fraude au service client SFR, ainsi qu’à Signal spam et Phishing initiative, deux plateformes qui recensent les signalements.

Que faire en cas de tentative d’arnaque SFR par mail ?

1. Ne surtout pas ouvrir les liens dans le mail.
2. Si le mail prétend qu’il faut donner des informations à SFR, vérifier directement dans son espace client.
3. Contacter le service abonné pour faire part du problème.
4. Éventuellement envoyer le mail frauduleux à Signal spam et Phishing initiative.

À lire aussi Comment changer le code WiFi SFR (clé WEP/WPA) de sa box internet ?

Lire la suite