Une campagne de phishing massive exploite les données volées lors de la cyberattaque de Bouygues Telecom en 2025. Les escrocs affichent les véritables IBAN des 6,4 millions de clients exposés pour crédibiliser de fausses facturations Classplus à 69,90 €. Décryptage des mécanismes économiques de cette arnaque sophistiquée et conseils de protection.
Arnaque : gare à ce phishing qui utilise votre Iban volé
By
Published on 19 août 2026 6h00
91%91 % des cyberattaques en France commencent par un phishing selon le rapport ANSSI 2025.
Votre véritable IBAN s'affiche dans un e-mail prétendant facturer un abonnement Classplus à 69,90 € ? C'est une arnaque sophistiquée qui exploite les données volées chez Bouygues Telecom il y a un an, mais qui révèle aussi une vérité rassurante : avoir votre IBAN ne suffit pas aux criminels pour vider votre compte.
Depuis le 14 août 2026, une vague de phishing cible les 6,4 millions de clients dont les informations ont fuité lors de la cyberattaque massive de Bouygues Telecom en août 2025. Les escrocs ont attendu douze mois avant de frapper, utilisant un nouveau stratagème : afficher les coordonnées bancaires authentiques des victimes pour crédibiliser leur fraude. Une stratégie économiquement calculée qui maximise le taux de conversion de l'escroquerie.
L'arme secrète des arnaqueurs ? Votre véritable IBAN
Les cybercriminels ont compris un mécanisme psychologique puissant : la présence de données personnelles authentiques annule la méfiance. Quand un e-mail affiche votre nom, prénom, adresse électronique et surtout votre IBAN complet, le cerveau enregistre ces éléments comme des preuves de légitimité. Pourtant, comme l'explique Iphon.fr, « un IBAN seul ne suffit pas à réaliser un prélèvement sur votre compte bancaire. Un prélèvement SEPA exige un mandat, une autorisation signée, dont les pirates informatiques ne disposent pas ».
Cette réalité technique reste méconnue du grand public. Les escrocs exploitent cette ignorance pour créer une illusion de danger immédiat. Voir son propre IBAN dans un message frauduleux provoque une réaction émotionnelle qui court-circuite l'analyse rationnelle. Le coût psychologique de l'inaction (« et si c'était vrai ? ») dépasse celui de la vérification, poussant la victime vers le piège.
Le montant de 69,90 € : une stratégie psychologique calculée
Le choix du montant n'est pas aléatoire. À 69,90 €, l'arnaque se situe dans une zone économique optimale : suffisamment élevé pour motiver une contestation immédiate, mais pas assez pour déclencher une vérification bancaire formelle. Ce tarif correspond également aux abonnements premium réels de nombreux services numériques, renforçant la plausibilité.
Les mêmes cybercriminels ont déjà testé ce montant en juin et juillet 2026 avec de fausses facturations Amazon Prime et Cellcast Vidéos. La récurrence prouve l'efficacité économique du procédé. En ciblant 6,4 millions de personnes avec un taux de conversion même minime de 0,5%, l'opération génère potentiellement plusieurs millions d'euros de préjudice pour les victimes qui communiquent leurs données bancaires complètes sur le site frauduleux.
Comment fonctionne cette escroquerie
L'e-mail frauduleux annonce un renouvellement automatique de « Classplus Pro » avec un délai de contestation de 7 jours. L'urgence temporelle pousse à l'action immédiate. Le bouton « Contester ce prélèvement » redirige vers un site imitant une interface bancaire ou administrative. Là, la victime saisit ses identifiants de banque en ligne, son code de carte bancaire, voire son numéro de téléphone pour recevoir un faux code de sécurité.
Chaque donnée collectée augmente la valeur marchande du profil sur le dark web. Un IBAN seul vaut quelques centimes, mais un accès complet à un compte bancaire se négocie entre 50 et 500 euros selon le solde présumé. Les criminels monétisent donc l'arnaque à double niveau : revente des accès et utilisation directe pour des virements frauduleux.
Pourquoi un IBAN seul ne suffit pas (mais les arnaqueurs le savent)
Le système SEPA protège les consommateurs par un mécanisme de mandat obligatoire. Aucun prélèvement ne peut s'effectuer sans autorisation préalable signée, conservée par le créancier. Les escrocs connaissent parfaitement cette limitation. Leur objectif n'est pas de prélever directement 69,90 €, mais d'obtenir les identifiants complets permettant des opérations autrement plus lucratives : virements, achats en ligne, ouverture de crédits.
L'affichage de l'IBAN volé sert uniquement d'hameçon psychologique. La vraie fraude bancaire commence après le clic, quand la victime convaincue livre volontairement ses codes d'accès. Cette technique de social engineering transforme la donnée volée en levier de confiance inversé.
L'héritage de la cyberattaque de Bouygues
La cyberattaque d'août 2025 contre Bouygues Telecom a exposé non seulement les IBAN et BIC, mais aussi noms, prénoms, adresses e-mail et numéros de téléphone. Bouygues a notifié la CNIL et déposé plainte, mais les données volées circulent toujours douze mois après l'incident initial.
Cette durée de vie prolongée des fuites transforme chaque cyberattaque en passif économique permanent. Les victimes restent exposées pendant des années, subissant des vagues successives d'exploitation. Le coût réel d'une fuite de données dépasse largement les amendes RGPD : il inclut la surveillance bancaire accrue, les changements d'IBAN, la perte de confiance et les fraudes effectives. Pour les 6,4 millions de clients concernés, la vigilance devient une charge mentale et financière durable.
Se protéger : les gestes qui sauvent votre compte bancaire
Plusieurs indices trahissent la fraude malgré la présence de données authentiques. L'absence d'historique de relation avec Classplus constitue le premier signal. Aucun abonnement légitime ne se renouvelle sans souscription initiale. L'adresse d'expédition, scrutée attentivement, révèle souvent un domaine approximatif (classplus-pro.info au lieu de classplus.fr).
Face à ce type d'e-mail, ne jamais cliquer sur aucun lien ni pièce jointe. Contacter directement sa banque par les canaux officiels (application, numéro au dos de la carte) permet de vérifier l'existence d'un prélèvement réel. Signaler le message comme phishing au service de messagerie améliore les filtres pour tous.
Transférer l'e-mail frauduleux à signal-spam.fr et [email protected] alimente les bases de lutte contre la cybercriminalité. Activer l'authentification à double facteur sur tous les comptes sensibles complique considérablement l'exploitation des identifiants volés. Enfin, consulter régulièrement ses relevés bancaires détecte rapidement toute opération suspecte, déclenchant les procédures de contestation dans les délais légaux.