Les dernières alertes identifiées

Smishing : SMS frauduleux avec demande de rappel

Des messages différents dans les smishings¹ sont utilisés afin de varier et de tromper la vigilance de ceux qui étaient avertis ? Dans ce cas, le SMS ne contient pas un lien frauduleux classique mais une alerte avec une demande de rappel.

Le SMS ne contient pas de lien frauduleux pour le moment. Toutefois, il est important de rester vigilant, car un lien frauduleux pourrait être ajouté dans le SMS suivant. Le smishing signale un paiement suspect ou une opération douteuse et propose un numéro de rappel ne correspondant à aucun numéro de votre banque afin de gérer la situation.

Exemple : #NomBanque Un Paiement de 777,77 EUR est en cours. Ce n’est pas vous ? appelez-le <numerofraudeur>

Ne rappelez jamais ces numéros. En cas de doute, contactez uniquement un numéro déjà connu, comme celui de votre conseiller bancaire ou le service client de votre banque (3933 pour la banque SG).

Phishing et smishing : ne mordez pas à l'hameçon !

Fuite d’informations clients chez Bouygues Télécom

Bouygues Télécom a été la cible d’une cyber-attaque importante : les coordonnées personnelles incluant les numéros IBAN de 6,4 millions de clients de l'opérateur ont été dérobées.

Si vous êtes client du fournisseur d’accès à Internet et / ou de l’opérateur téléphonique Bouygues Télécom, soyez vigilant. Prêtez attention aux opérations de vos comptes bancaires régulièrement via vos relevés de compte et votre Espace Client par Internet ou via l'application mobile.

Des fraudeurs peuvent utiliser ces données pour tenter de vous contacter par SMS ou par appel en prétextant une situation frauduleuse. Ce sont des scénarios de fraudes au « faux conseiller bancaire » ou « faux support ». Votre compte pourrait aussi faire l'objet de prélèvements frauduleux grâce aux informations collectées via la cyber-attaque.

Appels Frauduleux : Comment vous protéger ?

SMS frauduleux : smishing conversationnel

Une nouvelle forme de SMS frauduleux semble se propager, sûrement avec l’aide des outils d’intelligence artificielle. Désormais, au lieu de recevoir un SMS unique avec un lien frauduleux, vous recevez une conversation composée de plusieurs SMS.

Le smishing² classique se transforme alors en une attaque plus interactive et sophistiquée, où l’attaquant engage une discussion. Exemple en 3 étapes, où chaque étape se déclenche à la suite d’une réponse de la victime :

1. Bonjour, j’ai un colis pour vous, il ne rentre pas dans votre boîte aux lettres. Vous êtes chez vous ?
2. Bien reçu, pouvez-vous reprogrammer la livraison ?
3. Merci de confirmer vos instructions de livraison ici : [lien frauduleux]

La finalité reste la même, mais l’idée est de rendre la technique plus convaincante.

Phishing et smishing : ne mordez pas à l'hameçon !

Campagne de phishing usurpant l’AMF

Selon un communiqué du 19 mai 2025 de l’Autorité des Marchés Financiers (AMF), une campagne d’hameçonnage usurpant leur identité serait en cours. Les attaquants utiliseraient l’ingénierie sociale en invoquant divers prétextes frauduleux…

Un premier courriel évoque un phishing invitant la victime à une formation sur les enjeux réglementaires et financiers tandis que dans le deuxième e-mail, il est demandé d’accuser réception à la suite d’un envoi de documents. Si la victime clique sur les liens malveillants, celle-ci serait redirigée vers une page l’incitant à télécharger un fichier corrompu.

L’AMF a mis à disposition un formulaire permettant aux destinataires de ces courriels d’hameçonnage de le leur signaler.

Actualité de l'AMF au sujet de cette usurpation

Augmentation des arnaques au faux coursier

SG constate une recrudescence de fraudes avec coursier dans certaines régions. Tout commence par la réception d’un SMS usurpant un organisme reconnu tel que Ameli, CPAM, Colissimo… dans lequel on vous demande de remplir un formulaire...

Vous recevrez alors un message ou un appel usurpant l’identité de SG et évoquant une tentative de fraude. Son but ? Récupérer votre carte bancaire après vous avoir parfois manipulé par téléphone pour obtenir vos codes confidentiels.

Parfois, le fraudeur envoie alors un faux coursier chez vous pour récupérer votre carte bancaire. Il pourra vous faire croire qu’il l’a détruite devant vous par un tour de passe-passe ou même vous demander votre Code Secret de carte bancaire.

Qu’est-ce que la fraude au faux coursier

Fuite d’informations clients chez Free

L’entreprise Free a été la cible d’une cyber-attaque importante : 19,2 millions de clients de l'opérateur et les numéros IBAN de 5,1 millions d'entre eux ont été dérobées incluant des clients SG.

Si vous êtes client du fournisseur d’accès à Internet et / ou de l’opérateur téléphonique Free, soyez vigilant. Prêtez attention à l’activité de vos comptes bancaires régulièrement via votre Espace Client Internet ou Mobile.

Des fraudeurs peuvent utiliser ces données pour tenter de vous contacter par SMS ou par appel en prétextant une situation frauduleuse. Ce sont des scénarios de fraudes au « faux conseiller bancaire » ou « faux support ». Votre compte pourrait aussi faire l'objet de prélèvements frauduleux grâce aux informations collectées via la cyber-attaque.

Appels Frauduleux : Comment vous protéger ?