Voir la table des matières Ne plus voir la table des matières
Le 1er août 2026, dès les premières heures, des dizaines de milliers de Français ont trouvé dans leur boîte mail un message de confirmation d’abonnement qu’ils n’avaient jamais souscrit. Le courriel annonce l’activation d’un service vidéo baptisé Cellcast Vidéos et, surtout, il affiche leur nom, leur adresse postale et parfois leur IBAN. Cette technique porte un nom précis : l’hameçonnage par faux avis d’abonnement, une variante de phishing qui mise sur la peur d’un prélèvement pour pousser à réagir vite.
Ce qui distingue cette vague des arnaques habituelles tient à la précision des informations affichées. Là où un spam classique reste vague, ce message reprend des données exactes, vraisemblablement issues de fuites de données chez des opérateurs télécoms. Le sentiment d’être reconnu personnellement suffit souvent à faire baisser la garde.
Devant un mail qui connaît votre adresse et vos coordonnées bancaires, une question s’impose avant tout geste : que risquez-vous réellement, et comment séparer la menace sérieuse de la simple intimidation ?
Un email qui affiche vos vraies coordonnées
La campagne a démarré le 1er août 2026 vers 5 h 30 du matin, avec une intensité inhabituelle. En moins de trois heures, plus de 170 victimes ont décrit le même message, au mot près, sur la plateforme Signal-Arnaques.
Le courriel se présente comme la confirmation d’un abonnement Vidéos+ Family facturé 49,99 € par an et prélevé par SEPA. Il mentionne l’adresse réelle du destinataire et, dans bien des cas, un IBAN correct, ce qui donne au message une apparence de légitimité redoutable. D’après Signal-Arnaques, c’est ce niveau de détail qui explique un tel afflux de signalements en si peu de temps.
Le texte repose sur un ressort simple : faire croire qu’un paiement est déjà lancé pour pousser la victime à chercher comment l’annuler. L’urgence fabriquée est le véritable moteur de ce type d’attaque, bien plus que la promesse d’un quelconque service.
D’où proviennent votre nom et votre IBAN
Les victimes ont vite fait le rapprochement : la quasi-totalité des personnes visées sont d’anciens ou d’actuels clients de Free ou de Bouygues Telecom. Plusieurs témoignages pointent une fuite de données survenue chez Bouygues Telecom le 4 août 2025, qui aurait exposé noms, coordonnées et IBAN.
Un indice trahit l’ancienneté de ces fichiers : certains destinataires reçoivent le message au nom d’un proche décédé, ou à une adresse quittée depuis des années. Des données volées parfois vieilles de plusieurs années continuent ainsi de circuler et d’alimenter de nouvelles campagnes.
Ce recyclage explique pourquoi une fuite ne se referme jamais tout à fait. Une base dérobée s’échange, se revend et se recombine, si bien qu’un incident chez un opérateur peut nourrir une arnaque des mois plus tard, comme le montrent les signalements autour des faux conseillers bancaires qui exploitent les mêmes listes.
Les signaux qui trahissent la fraude
Malgré son apparence soignée, ce message laisse apparaître plusieurs indices qui permettent de le démasquer. Les repérer évite de cliquer sous le coup de l’inquiétude, et aucun de ces signaux ne demande de compétence technique.
- l’expéditeur affiché, info@cellcast.com, usurpe une véritable entreprise australienne de services SMS dont le site officiel est cellcast.com.au ;
- les liens renvoient vers des domaines trompeurs comme cellcast-fr.com ou cellcast.fr, sans rapport avec la société d’origine ;
- la page de paiement est hébergée sur une infrastructure Cloudfront d’Amazon, et non sur un site marchand identifiable ;
- le bouton d’annulation mène à un formulaire qui réclame les coordonnées complètes de votre carte bancaire, sous prétexte de rembourser un prélèvement.
Le piège se referme à cette dernière étape : la fraude ne vise pas votre abonnement, elle vise les numéros de votre carte bancaire. Aucun service légitime ne réclame une carte pour annuler un prélèvement présenté comme déjà encaissé.
Ce que vous risquez, et ce que vous ne risquez pas
Recevoir ce mail ne signifie pas que votre compte est en danger immédiat. Tant que vous n’avez rien saisi, le simple affichage de votre IBAN reste sans effet sur vos finances.
L’IBAN seul ne permet pas de déclencher un prélèvement SEPA sans mandat signé.
Anthony Legros, fondateur de Signal-Arnaques, dans son analyse de la campagne Cellcast Vidéos, le 1er août 2026
Le raisonnement mérite d’être connu : un prélèvement SEPA suppose un mandat, et un IBAN diffusé ne suffit pas à lui seul à vider un compte. La carte bancaire saisie sur le faux formulaire, en revanche, ouvre la voie à des débits immédiats. La distinction change tout : l’IBAN inquiète, la carte bancaire expose.
Rapproché d’autres pièges par courriel, comme une fausse aide au carburant par mail, le mécanisme reste identique : exploiter une donnée réelle pour rendre crédible une demande de paiement. La vigilance porte donc moins sur le message que sur le geste qu’il cherche à provoquer.
Les bons réflexes selon ce que vous avez fait
La conduite à tenir dépend du geste déjà accompli, pas seulement de la réception du message. Si vous avez seulement lu le courriel sans cliquer, aucune démarche urgente ne s’impose : supprimez-le et gardez un œil sur vos relevés.
Si vous avez cliqué sur le lien sans rien saisir, le risque demeure limité, mais changez par prudence les mots de passe que vous auriez pu taper. Si, à l’inverse, vous avez communiqué vos coordonnées de carte, faites opposition sans attendre auprès de votre banque, car vous disposez de 13 mois pour contester un débit frauduleux sur un paiement non autorisé.
Le signalement compte lui aussi, au-delà de votre situation personnelle. Déclarer le message sur les plateformes officielles alimente les alertes collectives, à l’image de ce qui s’organise contre les faux SMS de frais de douane repérés ces derniers mois. Chaque déclaration rend la campagne plus visible pour les destinataires suivants.
Quand nos données circulent plus vite que nous
Cette vague dépasse le simple cas d’un faux abonnement vidéo. Elle rappelle qu’une fuite de données télécoms datée de 2025 peut encore faire des victimes en 2026, longtemps après avoir été refermée du côté de l’opérateur.
La répétition de ces incidents interroge la façon dont nos coordonnées bancaires et administratives sont conservées, partagées et protégées. Tant que des fichiers entiers continueront de s’échanger, la prudence individuelle restera la dernière barrière réellement sous votre contrôle. Ce qui se joue, au fond, c’est la capacité de chacun à repérer un piège qui parle sa propre langue, avec ses vraies informations.
