Alerte aux abonnés Free : attention à la fraude à l’IBAN qui touche de nombreux utilisateurs

Last Updated on 29 août 2025 by Noman

Depuis plusieurs mois, une vague inquiétante de phishing ciblant les abonnés du fournisseur d’accès internet Free déferle en France. Ces arnaques se caractérisent par l’usage habile d’informations bancaires véritablement dérobées lors d’un gigantesque piratage, survenu il y a environ un an, qui avait exposé les données de près de 20 millions de clients. Parmi celles-ci, plus de 5 millions d’IBAN ont été subtilisés, rendant ces tentatives de fraude d’une crédibilité redoutable. Les escrocs envoient des messages imitant rigoureusement la charte graphique et le ton officiel de Free, intégrant pour renforcer leur authenticité l’IBAN réel du destinataire. Cette stratégie pousse les victimes à cliquer sur des liens malveillants et à transmettre des informations sensibles, parfois en lien direct avec leur banque comme la Banque Postale ou le Crédit Agricole, ou encore la Société Générale. Face à cette menace grandissante, des organismes tels que Cybermalveillance.gouv.fr et l’Arcep appellent à la vigilance et à la prudence, tout en insistant sur la nécessité d’ignorer et de supprimer rapidement ces courriels frauduleux.

Phishing à l’IBAN : un phénomène qui se complexifie pour les abonnés Free

La fraude à l’IBAN n’est pas une nouveauté, mais la manière dont elle est actuellement exploitée sur le réseau Free rend la menace bien plus insidieuse. L’attaque massive contre Free, survenue vers octobre 2023, a permis aux hackers de récupérer des millions de données personnelles, y compris des coordonnées bancaires authenticables, ce qui leur donne une longueur d’avance dans l’arnaque. Contrairement aux simples courriels de phishing au contenu générique facilement repérable, ces messages sont extrêmement ciblés et personnalisés.

Les victimes reçoivent un e-mail semblant émaner directement du service client Free, les informant d’une « nouvelle réglementation européenne » imposant une mise à jour urgente de leurs informations bancaires. Cet argument, mêlé à une mise en page parfaite, sans fautes d’orthographe ni incohérences, incite plus facilement à la confiance. Intégrant l’IBAN exact de la victime, ce genre de message est difficile à distinguer d’une communication légitime.

Techniques utilisées par les cybercriminels pour rendre le phishing indétectable

• Utilisation de véritables données bancaires comme l’IBAN pour renforcer la crédibilité des messages.
• Imitation parfaite de la charte graphique et du ton rédactionnel de Free.
• Inclusion de liens hypertextes menant vers de faux sites très semblables à ceux du fournisseur d’accès.
• Emploi d’adresses e-mail d’expéditeurs proches des domaines officiels, rendant la détection difficile.
• Messages envoyés à des personnes ciblées plutôt qu’en masse à des adresses aléatoires, pour améliorer le taux de réussite.

Cette sophistication nécessite pour les abonnés une vigilance accrue et un apprentissage des signaux d’alerte possibles.

Impact de la fraude à l’IBAN sur les relations avec les banques françaises

Les conséquences ne se limitent pas à l’abonné Free, elles s’étendent aux établissements bancaires vers lesquels s’orientent les tentatives de récupération frauduleuse d’informations. Banque Postale, Crédit Agricole, Société Générale ou encore Bonjour Banque sont souvent impliquées, car ce sont parmi les plus grandes banques françaises où les abonnés ont leurs comptes.

La fraude à l’IBAN vise généralement à obtenir le contrôle de prélèvements automatiques ou à autoriser des transactions non légitimes. Les méthodes utilisées par les fraudeurs peuvent porter à confusion, certains abusant même du « spoofing » pour que les prélèvements apparaissent comme émanant d’organismes connus, y compris Free. Les clients peuvent ainsi se retrouver avec des opérations bancaires suspectes difficiles à contester sans délai.

Mesures de prévention recommandées pour les abonnés et leurs banques

• Activer les alertes SMS et e-mail pour chaque opération bancaire sur ses comptes.
• Consulter régulièrement son espace client Free et ses relevés bancaires.
• Ne jamais communiquer l’IBAN ni d’autres informations bancaires via un lien reçu par mail.
• Contacter directement sa banque en cas de doute, que ce soit la Banque Postale, le Crédit Agricole, la Société Générale ou d’autres.
• Utiliser les services d’alerte proposés par Cybermalveillance.gouv.fr.

Ces recommandations sont complétées par des conseils de prudence papréconisés également par l’Arcep, garant de la régulation des télécommunications, qui surveille étroitement ces problématiques dans le secteur des opérateurs tels que Free, Orange, SFR ou Bouygues Telecom.

Free, Orange, SFR et Bouygues Telecom : des opérateurs confrontés à une menace commune

La vulnérabilité à ce type de phishing ne touche pas uniquement Free. En effet, les données personnelles et bancaires des clients d’Orange, SFR et Bouygues Telecom sont également prisées par les cybercriminels. Chaque opérateur est régulièrement confronté à des tentatives similaires visant à délester les abonnés de leurs informations sensibles.

Les campagnes de phishing sont souvent adaptées à chaque opérateur, utilisant des éléments propres à leurs communications habituelles pour tromper les consommateurs. Cette situation révèle un défi majeur de la part des fournisseurs d’accès pour améliorer la protection de leurs bases de données client et renforcer la confiance des abonnés.

Comparaison des dispositifs anti-phishing des quatre grands opérateurs

• Les quatre opérateurs conseillent aux abonnés la prudence face aux e-mails sollicitant des informations confidentielles.
• Ils recommandent d’utiliser uniquement les interfaces officielles pour toute action relative aux comptes.
• Des collaborations avec Cybermalveillance.gouv.fr renforcent la lutte contre ces menaces collectives.

Comment déjouer efficacement les tentatives de phishing avec l’IBAN ?

Devant la montée en puissance du phishing, il est essentiel de connaître les meilleures pratiques pour ne pas succomber à ce type d’arnaque. En particulier pour les abonnés Free et des autres opérateurs, la prévention repose sur une identification rigoureuse des signes évoquant la fraude.

Premièrement, il ne faut jamais répondre à un mail demandant des informations sensibles directement, et surtout pas via un lien hypertexte. Il est recommandé de passer par les applications officielles ou le site internet sécurisé de l’opérateur. Par ailleurs, les abonnés doivent se méfier des menaces imprécises évoquant des « réglementations » ou « vérifications urgentes » non confirmées officiellement.

Liste des bonnes pratiques pour se protéger face au phishing

• Utiliser un antivirus à jour et un filtre anti-spam performant.
• Ne jamais cliquer sur des liens venant d’e-mails suspects, même s’ils contiennent votre IBAN.
• Vérifier l’expéditeur et son adresse mail de manière approfondie.
• Consulter directement son espace client sécurisé en tapant l’adresse officielle dans le navigateur.
• Se former régulièrement aux nouvelles techniques de phishing grâce aux ressources de Cybermalveillance.gouv.fr.

L’entraide communautaire et les ressources publiques pour lutter contre la fraude

Face à la complexité et à la sophistication croissante des attaques, la lutte contre le phishing et la fraude à l’IBAN passe aussi par un travail collaboratif. Les victimes et les utilisateurs doivent être acteurs de leur propre sécurité en partageant leurs expériences et informations sur les arnaques détectées.

Plusieurs plateformes et organismes publics ont mis en place des dispositifs et des campagnes de sensibilisation :

• Cybermalveillance.gouv.fr propose des guides pratiques pour reconnaître les tentatives de phishing et comment réagir.
• L’Arcep intervient comme régulateur en sensibilisant les consommateurs sur les risques liés aux données personnelles chez les opérateurs télécom.
• Les forums spécialisés comme universfreebox.com et phonandroid.com sont des lieux privilégiés pour échanger des retours d’expérience sur des tentatives d’arnaques.
• Les réseaux sociaux participent aussi à l’alerte rapide grâce à des partages viraux d’informations de dernière minute.

Quelques exemples concrets de campagnes d’information et d’alerte

• Free a récemment adressé un mail officiel à ses abonnés pour mettre en garde contre ces tentatives de phishing, détaillant les meilleures pratiques de sécurité (source).
• Cybermalveillance.gouv.fr propose des outils en ligne et des tutoriels adaptés aux particuliers et aux professionnels.
• L’Arcep publie régulièrement des bulletins sur les cybermenaces dans le secteur des télécommunications.

Les constantes évolutions des techniques d’arnaques numériques qui nécessitent vigilance et adaptation

À mesure que les technologies avancent, les méthodes utilisées par les cybercriminels se complexifient. Ces dernières années, les arnaques à l’IBAN ont gagné en précision et réalisme, rendant la détection toujours plus difficile. Elles s’intègrent désormais souvent à des campagnes globales mêlant phishing, spoofing, et usurpation d’identité.

Les abonnés Free et des autres opérateurs doivent ainsi rester informés et prêts à adapter leurs comportements. Des mesures tels que les mises à jour régulières des systèmes de sécurité par Free, Orange, SFR, et Bouygues Telecom sont encourageantes mais insuffisantes sans la responsabilité de chaque utilisateur face à ses données personnelles.

Trois tendances majeures dans les arnaques cybercriminelles en 2025

1. Hyper-personnalisation :
2. Multi-canal :
3. Imitation quasi parfaite :

Face à ces menaces, la vigilance collective, soutenue par des organismes comme Cybermalveillance.gouv.fr et l’Arcep, reste la meilleure arme pour protéger les millions d’abonnés en France.