Lundi 13 juillet, 00h24. Une notification s'allume sur l'iPhone. Un mail signé « Delta » m'annonce que ma période d'essai au Delta Sky Club arrive à son terme et qu'un renouvellement automatique de 189 euros est programmé pour le 15 juin 2026, par prélèvement SEPA. Suivent mon nom, mon prénom et, surtout, mon véritable IBAN, affiché presque en clair. Un bouton « Annuler mon adhésion » me tend les bras.
Je n'ai évidemment jamais souscrit au Delta Sky Club. Mais je ne suis pas seul : depuis la nuit du 12 au 13 juillet, cette campagne de phishing inonde les boîtes mail françaises. Sur le site Signal-Arnaques, la page dédiée au signalement a recueilli plusieurs centaines de commentaires en quelques heures, tous décrivant le même scénario. Un mail reçu entre 2 heures et 10 heures du matin, une adhésion fantôme, un IBAN exact. L'occasion de décortiquer une arnaque particulièrement bien pensée, et de rappeler la conduite à tenir. Car ce mail ne sera pas le dernier du genre.
Un mail presque parfait. Presque.
Reconnaissons aux escrocs un certain savoir-faire. La mise en page est propre, le logo Delta crédible, le ton administratif juste ce qu'il faut. Et la présence de l'IBAN, une donnée que l'on imagine confidentielle par nature, suffit à installer le doute chez n'importe quel destinataire réveillé en sursaut.
Pourtant, plusieurs détails trahissent la supercherie dès la première lecture attentive. L'adresse de l'expéditeur d'abord : dans mon cas, un improbable « info@affiliate.ansr.com » qui n'a strictement rien à voir avec Delta Air Lines (d'autres victimes rapportent des domaines tout aussi fantaisistes). La chronologie ensuite : le mail, reçu mi-juillet, annonce un renouvellement programmé... le 15 juin. Soit un mois plus tôt. Enfin, le prétexte lui-même ne tient pas la route : le Delta Sky Club désigne le réseau de salons d'aéroport de la compagnie américaine, dont l'adhésion payante est réservée aux membres Medallion ou à certains détenteurs de cartes American Express américaines. Aucun particulier français ne peut y avoir souscrit par inadvertance, encore moins une « période d'essai ».
Le vrai piège n'est pas le prélèvement
L'objectif du mail n'est pas de vous prélever 189 euros. Il est de vous faire cliquer. Le mécanisme joue sur la panique : convaincu qu'un prélèvement injustifié se prépare, le destinataire se précipite sur le bouton d'annulation. Il atterrit alors sur un formulaire qui réclame un numéro de carte bancaire complet, date d'expiration et cryptogramme compris, officiellement pour procéder au « remboursement ».
C'est là que le piège se referme. Rappelons une évidence trop souvent oubliée dans l'urgence : aucune structure légitime ne demande vos coordonnées de carte pour annuler un abonnement. Un IBAN seul ne permet d'ailleurs pas de vider un compte, la mise en place d'un prélèvement SEPA nécessitant un mandat que votre banque est censée signaler. Une carte bancaire complète, en revanche, ouvre la porte à des paiements immédiats. Le danger de ce mail réside moins dans ce qu'il affiche que dans ce qu'il cherche à obtenir en plus.
Pourquoi les escrocs connaissent votre IBAN
Reste la question qui inquiète légitimement : comment ces gens disposent-ils de mon IBAN, associé à mon identité complète et à mon adresse mail ? La réponse tient en un mot devenu tristement banal : les fuites.
Depuis un an et demi, les fuites de données massives se succèdent en France à un rythme soutenu. Bouygues Telecom en août 2025, avec les IBAN de 6,4 millions de clients exposés aux côtés de leurs données d'état civil. La DGFiP et ses 1,2 million de coordonnées bancaires. L'ANTS, Free, et la liste s'allonge presque chaque trimestre. Dans les commentaires de Signal-Arnaques, de nombreuses victimes se déclarent clientes Bouygues, ce qui oriente les soupçons vers cette fuite précise, même si rien ne permet de le confirmer formellement à ce stade.
La conséquence, elle, est certaine : l'époque des mails de phishing truffés de fautes et adressés à « Cher client » est révolue. Les escrocs croisent désormais les bases volées et produisent des messages personnalisés, avec vos vraies informations. Un mail qui affiche votre nom et votre IBAN n'est plus une preuve de légitimité. C'est même devenu, paradoxalement, un signal d'alarme : aucune entreprise sérieuse ne transmet votre IBAN en clair par courriel.
La conduite à tenir, toujours la même
Face à ce type de message, le réflexe tient en une phrase : on ne clique sur rien. Ni sur le bouton d'annulation, ni sur le moindre lien du mail, aussi anodin paraisse-t-il.
En cas de doute sur la réalité d'un abonnement ou d'un prélèvement, deux vérifications s'imposent, et toujours par vos propres moyens. Se connecter à son espace client en tapant soi-même l'adresse du site dans le navigateur, jamais via le lien reçu. Ou appeler le service client de la marque concernée, en cherchant soi-même le numéro officiel via une recherche web. Si l'abonnement n'existe pas dans votre espace client, l'affaire est entendue : direction la corbeille.
Quelques mesures complémentaires méritent le détour. Surveiller ses relevés bancaires dans les jours qui suivent, pour repérer un éventuel prélèvement sous un intitulé imprécis. Signaler à sa banque que votre IBAN circule dans la nature, et envisager la mise en place d'une liste blanche de prélèvements SEPA, ce mécanisme méconnu qui verrouille les créanciers autorisés à ponctionner votre compte. Enfin, si vous avez mordu à l'hameçon et transmis vos coordonnées de carte, faites opposition sans attendre et signalez les éventuels débits frauduleux à votre banque.
Ce faux Delta Sky Club disparaîtra dans quelques jours, remplacé par un faux Amazon Prime, un faux transporteur ou une fausse administration. Le décor change, la mécanique jamais. Et la parade non plus : vos vraies informations dans un mail ne prouvent plus rien, alors avant de cliquer, posez-vous une seule question. Cette démarche, pouvez-vous la faire vous-même, par le canal officiel ?