Les bonnes nouvelles peuvent en réalité cacher une bien mauvaise surprise. C'est le cas de cette arnaque du web (phishing), où, sous le couvert d'un mail EDF promettant un remboursement, un cyber-escroc cherche à vider votre compte bancaire. Prudence !
En fin de semaine dernière, deux internautes averties ont alerté Panoptinet sur une nouvelle tentative de phishing, reprenant cette fois les traits d'EDF. Plus aboutie que la dernière tentative (Des clients EDF victimes d'arnaque en ligne), cette nouvelle campagne d'hameçonnage est aussi plus incitative (promesse de remboursement). Le piège reste cependant détectable, pour peu que l'on prête un peu d'attention au mail de départ :
Si l'adresse de l'expéditeur paraît officielle, et que tous les éléments nécessaires sont présents (logos EDF et NF, contact, promesse de confidentialité, etc.), l'œil averti remarquera tout de suite les nombreuses fautes d'orthographe, les tournures de phrases alambiquées et le manque de ponctuation. Peu crédible pour un mail censé provenir du premier fournisseur d'électricité en France ! A noter aussi qu'à aucun moment le numéro de client n'est mentionné…
Le cyber-escroc à l'origine de ce mail frauduleux, sur la masse de messages envoyés, espère cependant que quelques destinataires se feront avoir. Et c'est systématiquement le cas ! Pour peu que le lecteur parcoure un peu rapidement le texte, ou qu'il ne prête pas attention aux incohérences, celui-ci clique sur le lien proposé en vue d'obtenir le remboursement (32,30 €) promis dans le mail. C'est là que le piège commence à se refermer :
Le site de destination ressemble trait pour trait au site officiel d'EDF, mais ce n'est qu'une copie. Tous les liens fonctionnent et renvoient même vers le site officiel. Mais regardez bien l'adresse URL de la page : il ne s'agit pas de france.edf.com ni de bleuciel.edf.com, mais de urbanark.com.au. C'est maintenant certain, il s'agit d'un site falsifié, probablement frauduleux. En effet la page proposée demande directement de fournir des premières informations personnelles : nom, prénom, adresse, téléphone. Ne le faites surtout pas ! Vos informations personnelles sont précieuses.
Après validation, la "vérification d'identité" se poursuit avec la demande de vos identifiants bancaires : nom de la banque, numéro de la carte, nom du détenteur, numéro de compte, etc.
Le piège se referme définitivement ici. Ces identifiants bancaires sont ensuite utilisés directement par le cyber-escroc, ou revendus sur les supermarchés virtuels de cartes bleues volées.
Une fois que l'internaute piégé valide ces informations, il est ensuite redirigé vers la page d'accueil du site d'EDF, la vraie cette fois, sans autre forme de politesse : le mal est fait.
Heureusement, cette tentative d'hameçonnage a vite été détectée et rapportée auprès des navigateurs internet, qui sont les seuls capables d'avertir à temps les internautes crédules. Firefox a ce week end mis en place une alerte (voir image ci-dessous), et Panoptinet a averti les services Microsoft pour le navigateur Internet Explorer. Chrome, le navigateur par Google, indique lui aussi la possibilité d'une tentative de phishing lorsque l'on arrive sur la page incriminée.
Prudence donc lorsque vous consultez vos mails, on ne le répètera jamais assez ! Merci à Emilie G. et Rachel A. pour nous avoir alertés, et transmis le mail frauduleux !
Image : By user:AnonMoos (Own work) [Public domain], via Wikimedia Commons
Android, Chrome : Google améliore la sécurité de ses produits phare
Alerte : une faille Windows et Office d’ores et déjà exploitée
Chrome bloque les téléchargements malveillants
25 commentaires
MG9 a dit :
4 juin 2012 à 10 h 23 min (UTC 1)
Message du 03/06/12 16:01
> De : « Bleu Ciel »
> A : « mich.guih »
> Copie à :
> Objet : Service EDF – n5856989
>
>
>
Cher(e) Client(e),
>
> Nous avons constatés un impayé sur votre dernière facture.
La société EDF vous avise que le service d’énergie sera suspendu à compter du : 16 mai pour redevance non payée.
Cette mesure peut encore être évitée si le réglement de la facture est assuré sous 48 heures directement auprès de notre service
>
(1) Téléchargez la pièce jointe fournie par notre équipe de sécurité.
(2) Ouvrez le fichier (dans votre navigateur Web) et de remplir le besoin
domaines.
>
> Lors déchec du règlement , nous procéderons a annuler votre ligne téléphonique
Cette intervention vous sera facture
>
> Cordialement,
EDF BLEU CIEL 2012
lilys86 a dit :
7 janvier 2013 à 4 h 09 min (UTC 1)
pfff sa sent l’arnaque, mais gros comme le monde
au début c’est l’électricité qui va etre coupé et en fin de la lettre c’est la ligne téléphonique. Non mais celui qui a ecrit sa, son pere et sa mere sont frères et soeurs ou quoi???
krkrkr
Selsebile a dit :
5 juillet 2012 à 13 h 47 min (UTC 1)
Recu le 05/07/2012, 7h20
Ce mail vous est envoyé en dernier avis, après plusieurs tentatives infructueuses de vous joindre sur Votre numéro personnel.
En effet le 01/07/2012 une erreur s’est produit lors des prélèvements de la mensualité effectué sur votre Compte ce dernier était doublement débiter de la somme de cinquante-neuf quatre vingt 59.80 (29.90*2)
Pour une régularisation immédiate de votre situation, et le remboursement de la somme débitée vous Devez remplir instamment le formulaire ci-dessous.
Clique Ici
Merci pour votre compréhension. dés réception de votre fiche nous vous contacterons sur le numéro que vous aller fournir.
toute oubli, lors de la saisie des informations demandées aura pour conséquence le rejet automatique de votre formulaire et le non remboursement de la somme 58,80 Euro.
Notre service décline toute responsabilité juridique à défaut d’une réponse immédiate de votre part et aucune réclamation ne sera acceptée.
_____________________________________________________________
Dominique REMOND
Directeur Service Client.
_____________________________________________________________
Animateur Panoptinet/Achiwa a dit :
5 juillet 2012 à 14 h 10 min (UTC 1)
Quels fautes d’orthographe, oubli de certaines majuscules, aucun élément de personnalisation (nom du client, numéro de téléphone, etc.) et intonations plutôt pressantes : nul doute, il s’agit bien d’une tentative d’hameçonnage !
Il ne faut bien sûr pas remplir le formulaire proposé, voire même ne pas cliquer sur le lien du tout.
fleury a dit :
26 juillet 2012 à 11 h 03 min (UTC 1)
reçu aujourd’hui, apres appel d’edf il s’git bien d’une arnaque
Ce mail vous est envoyé en dernier avis, après plusieurs tentatives infructueuses de vous joindre sur Votre numéro personnel.
En effet le 01/07/2012 une erreur s’est produit lors des prélèvements de la mensualité effectué sur votre Compte ce dernier était doublement débiter de la somme de cinquante-neuf quatre vingt 59.80 (29.90*2)
Pour une régularisation immédiate de votre situation, et le remboursement de la somme débitée vous Devez remplir instamment le formulaire ci-dessous.
Clique Ici
Merci pour votre compréhension. dés réception de votre fiche nous vous contacterons sur le numéro que vous aller fournir.
toute oubli, lors de la saisie des informations demandées aura pour conséquence le rejet automatique de votre formulaire et le non remboursement de la somme 58,80 Euro.
Notre service décline toute responsabilité juridique à défaut d’une réponse immédiate de votre part et aucune réclamation ne sera acceptée.
Animateur Panoptinet/Achiwa a dit :
26 juillet 2012 à 12 h 06 min (UTC 1)
Trop beau pour être vrai !
Merci pour le partage d’expérience, en espérant qu’il serve à d’autres.
franck a dit :
10 août 2012 à 8 h 49 min (UTC 1)
Je pense que je viens de recevoir le meme genre d’arnaque:
qu’en pensez vous ? J’ai tiqué quand le site m’a demandé autant d’information pour un remboursement :
-Date de naissance,
- Lieu
- Mot passe du mon mail?
- Le nom de la banque
- Le numéro complet de la carte banquaire.
Le site est super bien fait, avec des liens EDF en haut, mais les liens ne fonctionnent pas, et les pub ne sont pas raffraichit !!
http://www.google.com/url?q=http%3A%2F%2Fwww.priscillrici.net%2Fcharmen%2Fblood&sa=D&sntz=1&usg=AFQjCNG3V4q-SeI1zs1FWX2kQjian58bQQ
anne a dit :
10 août 2012 à 10 h 51 min (UTC 1)
Ce mail vous est envoyé en dernier avis, après plusieurs tentatives infructueuses
de vous joindre sur Votre numéro personnel.
En effet le 01/07/2012 une erreur s’est produit lors des prélèvements de la mensualité
effectué sur votre Compte ce dernier était doublement débiter de la somme de cinquante-neuf quatre vingt 59.80 (29.902)
Pour une régularisation immédiate de votre situation, et le remboursement de la somme débitée vous Devez remplir le formulaire ci-dessous.
Clique Ici
Merci pour votre compréhension. dés réception de votre fiche nous vous contacterons
sur le numéro que vous aller fournir.
toute oubli, lors de la saisie des informations demandées aura pour conséquence
le rejet automatique de votre formulaire et le non remboursement de la somme 58,80 Euro.
Notre service décline toute responsabilité juridique à défaut d’une réponse immédiate
de votre part et aucune réclamation ne sera acceptée.
_____________________________________________________________
Dominique REMOND
Directeur Service Client.
prisca a dit :
16 août 2012 à 8 h 51 min (UTC 1)
j’ai reçu aujourd’hui le mail identique a celui de Fleury et d’Anne.
Daniel a dit :
17 août 2012 à 11 h 56 min (UTC 1)
Ces cybercriminels sont très forts en informatique, mais fort heureusement très nuls en français.
Il suffit de lire même rapidement le message pour voir que ceux ci sont truffés de fautes. Pour ma part, je survole le lien proposé pour vérifier l’adresse. Bien évidemment, rien à voir avec EDF.
Je n’en reviens pas que certains puissent se faire avoir !
virginie a dit :
21 août 2012 à 23 h 53 min (UTC 1)
Bonjour,
Voici celui que j’ai reçu :
Cher(e) EDF Client(e) : N° F07000.3012.9400.1332
Votre paîement à été refusée par votre établissement bancaîre en raison d’un problème technique sur le systeme de prélèvement automatique,
Pour eviter la pénalités de retard ,nous vous donnons la possibilité de régler en ligne votre systeme de prelevement,
Afin de régler votre prelevment automatique, cliquez ici
Lors d’echec de regularisation de votre situation , nous procéderons à la suspension de fourniture d’energie ,Cette intervention vous sera fâcturée .
Merci de votre confiance .
DOMINIQUE RIGAL a dit :
22 août 2012 à 12 h 15 min (UTC 1)
Email envoyé le 21 août à 22 h 59
Bonjour, j’ai reçu le même email, avec une variante dans le numéro, mais les mêmes fautes :
EDF-Bleu ciel
Cher(e) EDF Client(e) : N° F07000.3092.4500.1861
Votre paîement à été refusée par votre établissement bancaîre en raison d’un problème technique sur le systeme de prélèvement automatique,
Pour eviter la pénalités de retard ,nous vous donnons la possibilité de régler en ligne votre systeme de prelevement,
Afin de régler votre prelevment automatique , cliquez ici
Lors d’echec de regularisation de votre situation , nous procéderons à la suspension de fourniture d’energie ,Cette intervention vous sera fâcturée .
Cette mesure peut encore être évitée si le réglement de la facture est assuré sous 48 heures directement
auprès de notre service
Merci de votre confiance .
Cordialement,
Votre conseiller EDF Bleu Ciel
———————————
EDF SA au capital de 924 433 331 ?, RCS Paris n° 552 896, siège social 22-30 av de Wagram 75382 Paris cedex 08.
Copyright © EDF 2010
flavien a dit :
12 septembre 2012 à 17 h 53 min (UTC 1)
bonjour,
je pense que j’ai reçu le meme genre, je ne suis pas certain mais ça me parait louche (surtout vu les fautes d’orthographes !) (reçu en date du 12/09/12) :
Chér(e) Client(e),
Votre prélevement bancaire a été refusée par votre banque. Afin de regulariser votre situation
veuillez vous refferez ci-dessous:
Cliquez ici pour résoudre ce probléme.
Lors d’echec de regularisation de votre situation, nous procèderons à la suspension de votre
fourniture d’energie. Cette intervention vous sera facturée.
Merci de votre confiance.
Animateur Panoptinet/Achiwa a dit :
13 septembre 2012 à 9 h 06 min (UTC 1)
Oh oui, c’est même plus que louche
Hicham a dit :
19 septembre 2012 à 13 h 53 min (UTC 1)
Bonjour tout le monde :
Je tiens à vous informé que je reçois un autre type de mails de SFR cette fois ci qui m’informent que plusieurs factures sont impayées, le pire c’est que je n’habite pas en France et j’ai aucun abonnement ni chez EDF ni chez SFR.
Faites attention les gars
Hicham a dit :
19 septembre 2012 à 13 h 57 min (UTC 1)
ci-dessous le mail de SFR:
Chèr(e)s client(e)s
Nous constatons que le réglement de votre recente facture a été rejeté par votre banque
pour le motif suivant : Refus : Transaction Non Permise Au Porteur.
Nous vous invitons à vérifier dès aujourd’hui auprès de votre banque la bonne prise en compte
de votre autorisation de prélèvement pour vos prochains réglements.
Dès régularisation, votre mode de paiement habituel sera rétabli.
Sachez que vous pouvez effectuer le paiement de votre facture par carte bancaire en toute sécurité :
Notez: que l’echec de la régularisation de votre facture.
entrainera la suspension de votre ligne téléphonique, cette intervention vous sera facture
nous vous prions de bien vouloir cliquer sur le lien ci-dessous et fournir toute information
susceptible d accelerer le réglement de votre impayer.
Remplissez le formulaire de paiement en cliquant sur le lien
suivant:
Connectez-vous Cliquez Ici
Cordialement,
Dominique Remond
Directeur service client
Urbain a dit :
23 novembre 2012 à 10 h 49 min (UTC 1)
Très bêtement je me suis fait avoir. J’ai fait opposition sur ma carte bleue. J’ai demandé à ce que ma banque surveille les demandes de virements. Quels sont les autres risques et que faire?
Panoptinet a dit :
23 novembre 2012 à 10 h 56 min (UTC 1)
Bonjour,
Vous avez déjà réagi à l’essentiel : l’opposition sur votre CB.
Si vous avez donné votre adresse mail et le mot de passe correspondant, pensez aussi à changer ce dernier, ainsi que les paramètres d’accès à tous vos comptes Internet dont les identifiants sont ce même mot de passe et cette même adresse mail : sites de e-commerce, forums, etc.
Dans la même veine, si vous pensez que les cyberescrocs peuvent accéder à votre compte mail grâce aux informations que vous leur avez données, modifiez tous les paramètres de compte que vos différents messages peuvent contenir.
Cordialement.
jane a dit :
23 décembre 2012 à 15 h 23 min (UTC 1)
voici ce que j’ai reçu ce matin
le probleme est que je n’ai pas de prélévement
merci
Cher Client:
Votre paiement a été refusé par votre établissement bancaire en raison d’un probleme technique sur le systéme de prélevement automatique,
Pour éviter des penalités de retard ,nous vous donnons la possibilité de mettre vos informations bancaires à jour,
afin de régler votre facture N° F07000.3012.9400.1332. Cliquer sur le lien ci-dessous pour continuer:
Regler votre facture
Lors d’échec de regularisation de votre situation , nous procéderons a la suspension de votre ligne d’énergie et cette intervention vous sera facturee .
Merci de votre confiance
joe a dit :
4 janvier 2013 à 6 h 26 min (UTC 1)
L’énergie est notre avenir, économisons-la !
Chér(e) Client(e),
Nous vous faisons part de ce courrier pour vous informer que nous n’avons malheureusement pas pu effectuer le prélèvement mensuelle.
Afin de résoudre ce problème
veuillez vous refferez ici
Au cas de l’echec de la regularisation de votre situation, nous procéderons à la suspension de votre fourniture d’energie. Cette intervention vous sera facturée.
James Felix
Responsable Service Clients
Edf service
lilys86 a dit :
7 janvier 2013 à 4 h 34 min (UTC 1)
Pour ma part depuis quelques semaines, je recevais le même mail, mais le plus étonnant étais que ce mail était envoyé sur mes 3 boites mails.
Chér(e) Client(e),
Nous vous faisons part de ce courrier pour vous informer que nous n’avons malheureusement pas pu effectuer le prélèvement mensuelle.
Afin de résoudre ce problème
veuillez vous refferez ici
Au cas de l’echec de la regularisation de votre situation, nous procéderons à la suspension de votre fourniture d’energie. Cette intervention vous sera facturée.
James Felix
Responsable Service Clients
Edf service
Comme je n’ai pas jamais eu confiance en ce genre de mail je les envoyais dans la boite de courrier indésirable puis je les supprimais, les mails revenait quand même.
A l’instant j’en ai ouvert un, surligné l’adresse d’expédition et rechercher sur mon moteur de recherche d’ou provenait l’adresse. Ce qui m’a envoyée sur le site panoptinet.com qui parlait des arnaques de ce genre.
J’ai envoyée l’adresse du mail dans mes expéditeurs bloqués sur mes trois boites mails et puis voila. ils abusent avec cela, j’en recevais 3 par jours et tous les jours. Ce qui me fait rire quelque part c’est que je ne règle pas prélèvement pfff les nuls
s.securite a dit :
27 janvier 2013 à 17 h 40 min (UTC 1)
bonjour.
Signaler nous vos phishing (courriers frauduleux ) a
Nous transmettrons vos mails au services concernés ainsi qu’au éditeurs antivirus afin de rajouter les liens malveillants dans leurs bases de données afin de bloquer ses nuisances
Yann a dit :
5 février 2013 à 11 h 47 min (UTC 1)
Bonjour,
Voilà, moi aussi j’en ai reçu un, c’est mon 1er et quelqu’un de pas averti peux facilement tomber dans le panneau c’est vrai.
Voilà exactement à quoi ça ressemble:
http://s9.postimage.org/my5jsggzz/Capture_grgree.jpg
budgetsanssepriver.com a dit :
14 février 2013 à 19 h 34 min (UTC 1)
Edf arnaque à la facture.
Moi aussi j’ai failli être piégé par un mail de fraude edf par tentative d’
hameçonnage internet.
Sans être un Bernard Pivot de l’orthographe, il est simple de vérifier les faux avis de coupure Edf phishing.
A signaler, la plupart des liens du site phishing Edf ne fonctionnent pas (contact, mentions légales, plan du site, différentes rubriques…).
Les seuls champs actifs sont ceux du formulaire de saisie de la carte bleue !
La méthode de phishing facture bleu ciel EDF n’est pas nouvelle, comme dans les techniques de marketing direct on presse le client de répondre sous peine de se voir interrompre le service dès la première relance.
Evitez le phishing Edf grace à la fonction anti-spam de votre logiciel anti-virus…
micka 86 a dit :
29 avril 2013 à 8 h 03 min (UTC 1)
Votre espace Client
Cher Client, chère cliente,
La mise a jour de votre compte-client presente a ce jour un solde debiteur de 8,32 euros, malgré plusieurs relances, nous n’avons toujours pas reçu le paiement de votre facture, nous vous demandons de bien vouloir regulariser votre compte avant le 30/04/2013 afin d’eviter une suspension d’électricité dans votre logement .
- Joignez un cheque du montant de votre facture en le libellant a l’ordre d’EDF et en inscrivant au dos votre reference client .
- EDF Bleu Ciel Agence 942, 30 avenue de Wagram 75008 Paris .
Accedez a votre espace client
La facture d’electricite des Francais, qui est une des plus basses d’Europe, a augmente de 3% le 15 aout 2012 et a nouveau de 3% au 1er janvier 2013.
De nouvelles hausses de prix ont d’ores et deja ete annoncees pour assurer le developpement des energies renouvelables .
Nous vous remercìons pour votre confìance.
A bìentôt sur votre espace Clìent.
Sachant que c est la Soregie qui me fournit l electricitée et non EDF