Attention, cette arnaque qui cible les abonnés Canal+ peut coûter très cher
Depuis quelques jours, des pirates ont usurpé le site de Canal+ pour soutirer de l'argent aux abonnés du service (photo d'illustration). - Canal+/Paramount+
Si vous êtes abonné à Canal+, attention à cette nouvelle arnaque. Ces derniers jours, de nombreux e-mails frauduleux ont circulé avec pour objet "Votre compte pourrait être suspendu sans intervention de votre part".
Ces courriels vous alertent d’un échec de paiement et menacent de suspendre votre compte si vos informations bancaires ne sont pas confirmées dans un délai de 48 heures.
Et l'arnaque est bien ficelée. Les hackers ont repris la charte graphique et le logo de Canal+, ce qui est assez classique. Mais ils sont allés jusqu'à reproduire les mentions légales et les encarts sur la protection des données personnelles.
Dans le mail, un bouton vous redirige ensuite vers un site miroir, reproduisant à l'identique l’espace client officiel. Là, vous êtes invité à renseigner vos identifiants Canal+ et vos coordonnées bancaires. L'objectif, vous soutirer de l'argent.
Après plusieurs retours de clients, Canal+ a affirmé que le groupe avait pris les mesures nécessaires pour signaler cette campagne d’hameçonnage auprès des autorités compétentes.
Ces signes qui doivent vous alerter
Comment repérer ce type d'arnaque? Plusieurs signes peuvent vous mettre sur la voie d'un site frauduleux. Dans le contenu du mail ou sur le site, faites attention aux fautes d'orthographe et de grammaire.
Le mieux, c'est d'essayer de comparer la page qui vous semble fausse avec le site officiel pour constater des différences de mise en page, de logo ou de polices d'écriture par exemple.
Regardez également l'URL du site, s'il y a des caractères ajoutés ou l'orthographe modifiée par rapport au site officiel, il faut se méfier. Et assurez-vous que l’adresse commence par 'https://', ce qui garantit une connexion sécurisée.
Vous pouvez ainsi passer votre souris sur les liens pour voir l'URL s’afficher. Elle doit renvoyer vers votre espace client de type https://client.canalplus.com/ et non "canaplus-client.com" ou "mycanalplusupdate.com", comme lors de précédentes tentatives.
Méfiez-vous aussi des salutations impersonnelles, car comme le précise la plateforme, "un e-mail Canal+ comporte toujours votre nom et votre numéro d’abonné". "Bonjour Monsieur, Madame" ou "Cher(e) client(e)" sont des formulations qui doivent vous interroger.
Les demandes urgentes doivent également vous interpeller, elles ont pour seul but de vous faire agir le plus rapidement possible sans que vous ayez le temps de réfléchir.
Quelques conseils
Dans tous les cas, ne communiquez aucune de vos données personnelles (dont votre numéro d'abonné) et bancaires, et ne versez surtout pas d’argent.
En effet, "sauf impayé, vous n’avez pas à régler votre abonnement par carte bancaire. De plus, nous avons déjà toutes vos informations. Pourquoi aurions-nous besoin de vous les redemander ?", rappelle Canal+.
Ignorez le mail, supprimez-le et n'ouvrez ni les liens ni les pièces jointes. En cas de doute, connectez-vous à votre espace client via le site officiel de Canal+ ou contactez le service client.
Et si vous êtes tombé dans le piège? Vous devez rapidement changer votre mot de passe depuis votre Espace Client pour sécuriser l'accès à votre compte. Ensuite, contactez immédiatement votre banque pour faire opposition et surveillez vos mouvements bancaires.
Enfin, dernière recommandation, vous pouvez contacter la plateforme téléphonique Info Escroqueries au 0 805 805 817 (appel gratuit du lundi au vendredi de 9 heures à 18 heures 30), aller sur le site cybermalveillance.gouv.fr avec l'assistance 17Cyber ou encore déposer un signalement sur la plateforme Pharos.