Depuis le 1er août 2026, des milliers de Français reçoivent un faux mail d’abonnement Cellcast Vidéos à 49,99 euros affichant leurs vraies données bancaires. Derrière ce montant anodin se cache un piège financier bien plus coûteux exploitant les fuites massives chez Free et Bouygues Télécom.
Cellcast Vidéos : l’arnaque à 49,99€ qui peut ruiner votre budget
By
Published on 3 août 2026 13h33
15%Pas moins de 15 % des Français disent avoir été victimes d'une arnaque en 2022
Un mail anodin, un montant dérisoire de 49,99 euros par an, et pourtant : des milliers de Français ont failli perdre bien plus que cette somme depuis le 1er août 2026. L'arnaque Cellcast Vidéos combine des données bancaires réelles volées lors des fuites massives chez Free et Bouygues Télécom avec une technique de phishing redoutablement efficace. Résultat : 170 signalements en trois heures dès le lancement de la campagne, et des dizaines de milliers de victimes potentielles.
Un préjudice financier qui dépasse largement les 49,99€ annoncés
Derrière le montant affiché dans le faux mail d'abonnement se cache un mécanisme bien plus coûteux. Les escrocs ne cherchent pas à prélever 49,99 euros, mais à obtenir vos coordonnées bancaires complètes. Une fois la carte saisie sur le faux site de gestion d'abonnement, les ponctions peuvent atteindre plusieurs milliers d'euros en quelques heures. Les fraudeurs multiplient les petits débits pour rester sous les radars de surveillance bancaire, puis accélèrent avant le blocage de la carte.
Les frais cachés : intérêts, rejets de chèques et blocages de compte
Au-delà du vol direct, les victimes subissent une cascade de frais bancaires. Les découverts non autorisés génèrent des agios pouvant atteindre 16% annuels. Les prélèvements rejetés entraînent des pénalités de 20 euros par opération. Certains ménages voient leur compte bloqué temporairement, ce qui provoque des impayés sur les factures d'électricité, de loyer ou de crédit immobilier. Le coût réel peut grimper à plusieurs centaines d'euros, même après remboursement du montant volé.
Pourquoi les fuites de données (Free 2024, Bouygues 2025) coûtent aux contribuables
Les violations massives de 2024 et 2025 ont exposé les IBAN de millions de Français. Selon les témoignages collectés par Signal Arnaques, les victimes de l'arnaque Cellcast sont principalement d'anciens clients Free et Bouygues. Le traitement de ces fuites mobilise des ressources publiques considérables : renforcement des équipes de cybermalveillance.gouv.fr, campagnes de sensibilisation, enquêtes judiciaires. Sans compter l'impact macroéconomique de la méfiance généralisée envers les paiements en ligne, qui freine le commerce électronique.
Décrypter le mécanisme frauduleux : du mail à la perte d'argent
Le message frauduleux arrive directement dans votre boîte de réception, pas dans les spams. Les escrocs ont détourné l'infrastructure de messagerie de Cellcast, entreprise australienne légitime de services SMS, pour contourner les filtres anti-phishing. Le mail affiche votre nom complet, votre adresse postale exacte et votre IBAN. "À la suite de votre période d'essai d'un an, nous sommes ravis de vous confirmer votre inscription", annonce le texte. L'abonnement fictif "Vidéos + Family" démarre prétendument le 9 août 2026.
Comment l'IBAN seul ne vous protège pas (contrairement à ce qu'on croit)
Beaucoup pensent qu'un IBAN visible dans un mail frauduleux ne présente aucun danger. Techniquement exact : un prélèvement SEPA nécessite un mandat signé que vous seul pouvez autoriser. Mais l'affichage de votre IBAN réel sert un autre objectif. Il crédibilise le message et vous fait baisser la garde. Thibaut Hénin, expert judiciaire en cybersécurité interrogé par Frandroid, résume : "Devoir renseigner le numéro de carte bancaire pour annuler un abonnement avec un virement SEPA, cela n'a pas vraiment de sens. Ce serait comme donner un permis de conduire pour annuler une carte d'identité."
La carte bancaire : l'arme finale des escrocs
Le piège se referme lorsque vous cliquez sur le bouton "gérer mon abonnement". Vous arrivez sur une interface imitant un portail client professionnel. Pour annuler l'abonnement inexistant, le site réclame vos coordonnées complètes de carte bancaire : numéro à 16 chiffres, date d'expiration, cryptogramme CVV. Contrairement à l'IBAN, ces informations permettent des paiements immédiats sans validation préalable. Les fraudeurs peuvent alors vider méthodiquement votre compte ou revendre vos données sur le darknet.
Votre plan d'action financier en 5 étapes
Étape 1 : Opposition bancaire immédiate (délai critique : 13 mois)
Si vous avez saisi vos coordonnées bancaires, contactez immédiatement votre banque pour faire opposition. Le numéro d'urgence figure au dos de votre carte. Chaque minute compte : les fraudeurs lancent souvent leurs premiers débits dans l'heure suivant la récupération des données. La loi vous accorde 13 mois pour contester un débit frauduleux, mais plus vous réagissez vite, plus vous limitez les dégâts collatéraux (frais de rejet, découvert).
Étape 2 : Demander un remboursement auprès de votre banque
Déposez une réclamation écrite auprès de votre conseiller bancaire en joignant tous les justificatifs : captures d'écran du mail frauduleux, historique des débits suspects, récépissé de dépôt de plainte. Les banques sont tenues de rembourser les opérations non autorisées, sauf négligence grave de votre part. Conservez tous les échanges par écrit. Si la banque refuse, saisissez le médiateur bancaire dans les deux mois.
Étape 3 : Signaler à Signal Arnaques et cybermalveillance.gouv.fr
Signalez l'arnaque sur Signal Arnaques et sur la plateforme cybermalveillance.gouv.fr. Vos témoignages alimentent les bases de données utilisées par les autorités pour démanteler les réseaux frauduleux. Plus les signalements sont nombreux, plus les enquêteurs disposent d'éléments pour remonter les filières. Signal Arnaques a enregistré 170 signalements en seulement trois heures le 1er août, permettant une alerte rapide.
Étape 4 : Surveiller vos comptes pendant 12 mois
Activez les alertes SMS pour chaque opération bancaire. Vérifiez vos relevés chaque semaine pendant au moins un an. Les fraudeurs revendent parfois les données bancaires à d'autres escrocs qui les exploitent plusieurs mois après. Thibaut Hénin rappelle : "Une fois qu'une information est publique, on ne peut plus la supprimer. Ces informations peuvent bien ressurgir longtemps après une violation de données, des escrocs revendant les bases piratées à d'autres, y compris des années après l'incident."
Étape 5 : Porter plainte auprès des autorités
Déposez plainte au commissariat ou à la gendarmerie, même si les chances de retrouver les auteurs semblent faibles. Le récépissé de plainte sera indispensable pour obtenir le remboursement de votre banque et pour d'éventuelles démarches d'indemnisation ultérieures. Mentionnez tous les détails : date de réception du mail, montants débités, domaines frauduleux visités (cellcast-fr.com, cellcast.fr).
Les signaux d'alerte à ne jamais ignorer
Aucun service légitime ne demande jamais vos coordonnées bancaires complètes pour annuler un abonnement. Un prélèvement SEPA s'annule directement auprès de votre banque, sans passer par le site marchand. Méfiez-vous des mails affichant vos données personnelles réelles : les escrocs les utilisent précisément pour gagner votre confiance. Vérifiez systématiquement l'URL du site avant toute saisie. Les domaines frauduleux cellcast-fr.com et cellcast.fr ont été créés le 1er août 2026 et ont disparu dès le 2 août, preuve de leur caractère éphémère.