Votre nom :
Votre email :
Email du destinataire :

Phishing : EDF rembourse !

Les bonnes nouvelles peuvent en réalité cacher une bien mauvaise surprise. C’est le cas de cette arnaque du web (phishing), où, sous le couvert d’un mail EDF promettant un remboursement, un cyber-escroc cherche à vider votre compte bancaire. Prudence !

En fin de semaine dernière, deux internautes averties ont alerté Panoptinet sur une nouvelle tentative de phishing, reprenant cette fois les traits d’EDF. Plus aboutie que la dernière tentative (Des clients EDF victimes d’arnaque en ligne), cette nouvelle campagne d’hameçonnage est aussi plus incitative (promesse de remboursement). Le piège reste cependant détectable, pour peu que l’on prête un peu d’attention au mail de départ :

Première étape du piège : le mail frauduleux

Si l’adresse de l’expéditeur paraît officielle, et que tous les éléments nécessaires sont présents (logos EDF et NF, contact, promesse de confidentialité, etc.), l’œil averti remarquera tout de suite les nombreuses fautes d’orthographe, les tournures de phrases alambiquées et le manque de ponctuation. Peu crédible pour un mail censé provenir du premier fournisseur d’électricité en France ! A noter aussi qu’à aucun moment le numéro de client n’est mentionné…

Le cyber-escroc à l’origine de ce mail frauduleux, sur la masse de messages envoyés, espère cependant que quelques destinataires se feront avoir. Et c’est systématiquement le cas ! Pour peu que le lecteur parcoure un peu rapidement le texte, ou qu’il ne prête pas attention aux incohérences, celui-ci clique sur le lien proposé en vue d’obtenir le remboursement (32,30 €) promis dans le mail. C’est là que le piège commence à se refermer :

Seconde étape : un site apparemment officiel vous demande vos informations personnelles

Le site de destination ressemble trait pour trait au site officiel d’EDF, mais ce n’est qu’une copie. Tous les liens fonctionnent et renvoient même vers le site officiel. Mais regardez bien l’adresse URL de la page : il ne s’agit pas de france.edf.com ni de bleuciel.edf.com, mais de urbanark.com.au. C’est maintenant certain, il s’agit d’un site falsifié, probablement frauduleux. En effet la page proposée demande directement de fournir des premières informations personnelles : nom, prénom, adresse, téléphone. Ne le faites surtout pas ! Vos informations personnelles sont précieuses.

Après validation, la « vérification d’identité » se poursuit avec la demande de vos identifiants bancaires : nom de la banque, numéro de la carte, nom du détenteur, numéro de compte, etc.

Troisième étape : les informations bancaires sont demandées

Le piège se referme définitivement ici. Ces identifiants bancaires sont ensuite utilisés directement par le cyber-escroc, ou revendus sur les supermarchés virtuels de cartes bleues volées.

Une fois que l’internaute piégé valide ces informations, il est ensuite redirigé vers la page d’accueil du site d’EDF, la vraie cette fois, sans autre forme de politesse : le mal est fait.

Dernière étape : il est trop tard, l'internaute piégé est redirigé vers le site EDF officiel

Heureusement, cette tentative d’hameçonnage a vite été détectée et rapportée auprès des navigateurs internet, qui sont les seuls capables d’avertir à temps les internautes crédules. Firefox a ce week end mis en place une alerte (voir image ci-dessous), et Panoptinet a averti les services Microsoft pour le navigateur Internet Explorer. Chrome, le navigateur par Google, indique lui aussi la possibilité d’une tentative de phishing  lorsque l’on arrive sur la page incriminée.

Firefox détecte désormais la page frauduleuse et alerte l'internaute sur la possibilité du phishing

Prudence donc lorsque vous consultez vos mails, on ne le répètera jamais assez ! Merci à Emilie G. et Rachel A. pour nous avoir alertés, et transmis le mail frauduleux !

 

Image : By user:AnonMoos (Own work) [Public domain], via Wikimedia Commons

TAGS cybercriminalitédonnées bancairesinformations personnellesinternetpédagogiephishingsécurité

29 commentaires

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

*

Protection anti-spam

«Le temps est maussade»

Dans le texte ci dessus, comment est le temps ?

Votre réponse :

MG9
04/06/2012 10:23

Message du 03/06/12 16:01

> De : « Bleu Ciel »
> A : « mich.guih »
> Copie à :
> Objet : Service EDF – n5856989
>
>

>

Cher(e) Client(e),
>
> Nous avons constatés un impayé sur votre dernière facture.
La société EDF vous avise que le service d’énergie sera suspendu à compter du : 16 mai pour redevance non payée.
Cette mesure peut encore être évitée si le réglement de la facture est assuré sous 48 heures directement auprès de notre service
>

(1) Téléchargez la pièce jointe fournie par notre équipe de sécurité.
(2) Ouvrez le fichier (dans votre navigateur Web) et de remplir le besoin
domaines.
>
> Lors déchec du règlement , nous procéderons a annuler votre ligne téléphonique
Cette intervention vous sera facture
>
> Cordialement,
EDF BLEU CIEL 2012

lilys86
07/01/2013 04:09

pfff sa sent l’arnaque, mais gros comme le monde
au début c’est l’électricité qui va etre coupé et en fin de la lettre c’est la ligne téléphonique. Non mais celui qui a ecrit sa, son pere et sa mere sont frères et soeurs ou quoi???
krkrkr

Selsebile
05/07/2012 13:47

Recu le 05/07/2012, 7h20

Ce mail vous est envoyé en dernier avis, après plusieurs tentatives infructueuses de vous joindre sur Votre numéro personnel.
En effet le 01/07/2012 une erreur s’est produit lors des prélèvements de la mensualité effectué sur votre Compte ce dernier était doublement débiter de la somme de cinquante-neuf quatre vingt 59.80 (29.90*2)
Pour une régularisation immédiate de votre situation, et le remboursement de la somme débitée vous Devez remplir instamment le formulaire ci-dessous.

Clique Ici

Merci pour votre compréhension. dés réception de votre fiche nous vous contacterons sur le numéro que vous aller fournir.
toute oubli, lors de la saisie des informations demandées aura pour conséquence le rejet automatique de votre formulaire et le non remboursement de la somme 58,80 Euro.
Notre service décline toute responsabilité juridique à défaut d’une réponse immédiate de votre part et aucune réclamation ne sera acceptée.
_____________________________________________________________

Dominique REMOND
Directeur Service Client.

_____________________________________________________________

05/07/2012 14:10

Quels fautes d’orthographe, oubli de certaines majuscules, aucun élément de personnalisation (nom du client, numéro de téléphone, etc.) et intonations plutôt pressantes : nul doute, il s’agit bien d’une tentative d’hameçonnage !

Il ne faut bien sûr pas remplir le formulaire proposé, voire même ne pas cliquer sur le lien du tout.

fleury
26/07/2012 11:03

reçu aujourd’hui, apres appel d’edf il s’git bien d’une arnaque

Ce mail vous est envoyé en dernier avis, après plusieurs tentatives infructueuses de vous joindre sur Votre numéro personnel.
En effet le 01/07/2012 une erreur s’est produit lors des prélèvements de la mensualité effectué sur votre Compte ce dernier était doublement débiter de la somme de cinquante-neuf quatre vingt 59.80 (29.90*2)
Pour une régularisation immédiate de votre situation, et le remboursement de la somme débitée vous Devez remplir instamment le formulaire ci-dessous.

Clique Ici

Merci pour votre compréhension. dés réception de votre fiche nous vous contacterons sur le numéro que vous aller fournir.
toute oubli, lors de la saisie des informations demandées aura pour conséquence le rejet automatique de votre formulaire et le non remboursement de la somme 58,80 Euro.
Notre service décline toute responsabilité juridique à défaut d’une réponse immédiate de votre part et aucune réclamation ne sera acceptée.

26/07/2012 12:06

Trop beau pour être vrai !
Merci pour le partage d’expérience, en espérant qu’il serve à d’autres.

franck
10/08/2012 08:49

Je pense que je viens de recevoir le meme genre d’arnaque:
qu’en pensez vous ? J’ai tiqué quand le site m’a demandé autant d’information pour un remboursement :
-Date de naissance,
– Lieu
– Mot passe du mon mail?
– Le nom de la banque
– Le numéro complet de la carte banquaire.

Le site est super bien fait, avec des liens EDF en haut, mais les liens ne fonctionnent pas, et les pub ne sont pas raffraichit !!

http://www.google.com/url?q=http%3A%2F%2Fwww.priscillrici.net%2Fcharmen%2Fblood&sa=D&sntz=1&usg=AFQjCNG3V4q-SeI1zs1FWX2kQjian58bQQ

anne
10/08/2012 10:51

Ce mail vous est envoyé en dernier avis, après plusieurs tentatives infructueuses
de vous joindre sur Votre numéro personnel.
En effet le 01/07/2012 une erreur s’est produit lors des prélèvements de la mensualité
effectué sur votre Compte ce dernier était doublement débiter de la somme de cinquante-neuf quatre vingt 59.80 (29.902)
Pour une régularisation immédiate de votre situation, et le remboursement de la somme débitée vous Devez remplir le formulaire ci-dessous.

Clique Ici

Merci pour votre compréhension. dés réception de votre fiche nous vous contacterons
sur le numéro que vous aller fournir.
toute oubli, lors de la saisie des informations demandées aura pour conséquence
le rejet automatique de votre formulaire et le non remboursement de la somme 58,80 Euro.
Notre service décline toute responsabilité juridique à défaut d’une réponse immédiate
de votre part et aucune réclamation ne sera acceptée.
_____________________________________________________________
Dominique REMOND
Directeur Service Client.

prisca
16/08/2012 08:51

j’ai reçu aujourd’hui le mail identique a celui de Fleury et d’Anne.

Daniel
17/08/2012 11:56

Ces cybercriminels sont très forts en informatique, mais fort heureusement très nuls en français.

Il suffit de lire même rapidement le message pour voir que ceux ci sont truffés de fautes. Pour ma part, je survole le lien proposé pour vérifier l’adresse. Bien évidemment, rien à voir avec EDF.

Je n’en reviens pas que certains puissent se faire avoir !

virginie
21/08/2012 23:53

Bonjour,

Voici celui que j’ai reçu :

Cher(e) EDF Client(e) : N° F07000.3012.9400.1332

Votre paîement à été refusée par votre établissement bancaîre en raison d’un problème technique sur le systeme de prélèvement automatique,

Pour eviter la pénalités de retard ,nous vous donnons la possibilité de régler en ligne votre systeme de prelevement,

Afin de régler votre prelevment automatique, cliquez ici

Lors d’echec de regularisation de votre situation , nous procéderons à la suspension de fourniture d’energie ,Cette intervention vous sera fâcturée .

Merci de votre confiance .

DOMINIQUE RIGAL
22/08/2012 12:15

Email envoyé le 21 août à 22 h 59

Bonjour, j’ai reçu le même email, avec une variante dans le numéro, mais les mêmes fautes :

EDF-Bleu ciel

Cher(e) EDF Client(e) : N° F07000.3092.4500.1861

Votre paîement à été refusée par votre établissement bancaîre en raison d’un problème technique sur le systeme de prélèvement automatique,

Pour eviter la pénalités de retard ,nous vous donnons la possibilité de régler en ligne votre systeme de prelevement,

Afin de régler votre prelevment automatique , cliquez ici

Lors d’echec de regularisation de votre situation , nous procéderons à la suspension de fourniture d’energie ,Cette intervention vous sera fâcturée .

Cette mesure peut encore être évitée si le réglement de la facture est assuré sous 48 heures directement
auprès de notre service

Merci de votre confiance .

Cordialement,

Votre conseiller EDF Bleu Ciel

———————————

EDF SA au capital de 924 433 331 ?, RCS Paris n° 552 896, siège social 22-30 av de Wagram 75382 Paris cedex 08.

Copyright © EDF 2010

flavien
12/09/2012 17:53

bonjour,

je pense que j’ai reçu le meme genre, je ne suis pas certain mais ça me parait louche (surtout vu les fautes d’orthographes !) (reçu en date du 12/09/12) :

Chér(e) Client(e),

Votre prélevement bancaire a été refusée par votre banque. Afin de regulariser votre situation

veuillez vous refferez ci-dessous:

Cliquez ici pour résoudre ce probléme.

Lors d’echec de regularisation de votre situation, nous procèderons à la suspension de votre

fourniture d’energie. Cette intervention vous sera facturée.

Merci de votre confiance.

13/09/2012 09:06

Oh oui, c’est même plus que louche ;)

Hicham
19/09/2012 13:53

Bonjour tout le monde :

Je tiens à vous informé que je reçois un autre type de mails de SFR cette fois ci qui m’informent que plusieurs factures sont impayées, le pire c’est que je n’habite pas en France et j’ai aucun abonnement ni chez EDF ni chez SFR.

Faites attention les gars 

Hicham
19/09/2012 13:57

ci-dessous le mail de SFR:

Chèr(e)s client(e)s

Nous constatons que le réglement de votre recente facture a été rejeté par votre banque
pour le motif suivant : Refus : Transaction Non Permise Au Porteur.
Nous vous invitons à vérifier dès aujourd’hui auprès de votre banque la bonne prise en compte
de votre autorisation de prélèvement pour vos prochains réglements.
Dès régularisation, votre mode de paiement habituel sera rétabli.
Sachez que vous pouvez effectuer le paiement de votre facture par carte bancaire en toute sécurité :
Notez: que l’echec de la régularisation de votre facture.
entrainera la suspension de votre ligne téléphonique, cette intervention vous sera facture
nous vous prions de bien vouloir cliquer sur le lien ci-dessous et fournir toute information
susceptible d accelerer le réglement de votre impayer.
Remplissez le formulaire de paiement en cliquant sur le lien

suivant:

Connectez-vous Cliquez Ici

Cordialement,
Dominique Remond
Directeur service client

Urbain
23/11/2012 10:49

Très bêtement je me suis fait avoir. J’ai fait opposition sur ma carte bleue. J’ai demandé à ce que ma banque surveille les demandes de virements. Quels sont les autres risques et que faire?

23/11/2012 10:56

Bonjour,

Vous avez déjà réagi à l’essentiel : l’opposition sur votre CB.

Si vous avez donné votre adresse mail et le mot de passe correspondant, pensez aussi à changer ce dernier, ainsi que les paramètres d’accès à tous vos comptes Internet dont les identifiants sont ce même mot de passe et cette même adresse mail : sites de e-commerce, forums, etc.

Dans la même veine, si vous pensez que les cyberescrocs peuvent accéder à votre compte mail grâce aux informations que vous leur avez données, modifiez tous les paramètres de compte que vos différents messages peuvent contenir.

Cordialement.

jane
23/12/2012 15:23

voici ce que j’ai reçu ce matin
le probleme est que je n’ai pas de prélévement
merci

Cher Client:

Votre paiement a été refusé par votre établissement bancaire en raison d’un probleme technique sur le systéme de prélevement automatique,

Pour éviter des penalités de retard ,nous vous donnons la possibilité de mettre vos informations bancaires à jour,

afin de régler votre facture N° F07000.3012.9400.1332. Cliquer sur le lien ci-dessous pour continuer:

Regler votre facture

Lors d’échec de regularisation de votre situation , nous procéderons a la suspension de votre ligne d’énergie et cette intervention vous sera facturee .

Merci de votre confiance

joe
04/01/2013 06:26

L’énergie est notre avenir, économisons-la !

Chér(e) Client(e),

Nous vous faisons part de ce courrier pour vous informer que nous n’avons malheureusement pas pu effectuer le prélèvement mensuelle.
Afin de résoudre ce problème

veuillez vous refferez ici
Au cas de l’echec de la regularisation de votre situation, nous procéderons à la suspension de votre fourniture d’energie. Cette intervention vous sera facturée.

James Felix
Responsable Service Clients
Edf service

lilys86
07/01/2013 04:34

Pour ma part depuis quelques semaines, je recevais le même mail, mais le plus étonnant étais que ce mail était envoyé sur mes 3 boites mails.

Chér(e) Client(e),
Nous vous faisons part de ce courrier pour vous informer que nous n’avons malheureusement pas pu effectuer le prélèvement mensuelle.
Afin de résoudre ce problème
veuillez vous refferez ici
Au cas de l’echec de la regularisation de votre situation, nous procéderons à la suspension de votre fourniture d’energie. Cette intervention vous sera facturée.

James Felix
Responsable Service Clients
Edf service

Comme je n’ai pas jamais eu confiance en ce genre de mail je les envoyais dans la boite de courrier indésirable puis je les supprimais, les mails revenait quand même.
A l’instant j’en ai ouvert un, surligné l’adresse d’expédition et rechercher sur mon moteur de recherche d’ou provenait l’adresse. Ce qui m’a envoyée sur le site panoptinet.com qui parlait des arnaques de ce genre.

J’ai envoyée l’adresse du mail dans mes expéditeurs bloqués sur mes trois boites mails et puis voila. ils abusent avec cela, j’en recevais 3 par jours et tous les jours. Ce qui me fait rire quelque part c’est que je ne règle pas prélèvement pfff les nuls

s.securite
27/01/2013 17:40

bonjour.
Signaler nous vos phishing (courriers frauduleux ) a s.securite@orange.fr

Nous transmettrons vos mails au services concernés ainsi qu’au éditeurs antivirus afin de rajouter les liens malveillants dans leurs bases de données afin de bloquer ses nuisances

Yann
05/02/2013 11:47

Bonjour,

Voilà, moi aussi j’en ai reçu un, c’est mon 1er et quelqu’un de pas averti peux facilement tomber dans le panneau c’est vrai.

Voilà exactement à quoi ça ressemble:

http://s9.postimage.org/my5jsggzz/Capture_grgree.jpg

14/02/2013 19:34

Edf arnaque à la facture.

Moi aussi j’ai failli être piégé par un mail de fraude edf par tentative d’
hameçonnage internet.

Sans être un Bernard Pivot de l’orthographe, il est simple de vérifier les faux avis de coupure Edf phishing. 

A signaler, la plupart des liens du site phishing Edf ne fonctionnent pas (contact, mentions légales, plan du site, différentes rubriques…). 
Les seuls champs actifs sont ceux du formulaire de saisie de la carte bleue !

La méthode de phishing facture bleu ciel EDF n’est pas nouvelle, comme dans les techniques de marketing direct on presse le client de répondre sous peine de se voir interrompre le service dès la première relance.

Evitez le phishing Edf grace à la fonction anti-spam de votre logiciel anti-virus…

micka 86
29/04/2013 08:03

Votre espace Client

Cher Client, chère cliente,

La mise a jour de votre compte-client presente a ce jour un solde debiteur de 8,32 euros, malgré plusieurs relances, nous n’avons toujours pas reçu le paiement de votre facture, nous vous demandons de bien vouloir regulariser votre compte avant le 30/04/2013 afin d’eviter une suspension d’électricité dans votre logement .

– Joignez un cheque du montant de votre facture en le libellant a l’ordre d’EDF et en inscrivant au dos votre reference client .

– EDF Bleu Ciel Agence 942, 30 avenue de Wagram 75008 Paris .

Accedez a votre espace client

La facture d’electricite des Francais, qui est une des plus basses d’Europe, a augmente de 3% le 15 aout 2012 et a nouveau de 3% au 1er janvier 2013.
De nouvelles hausses de prix ont d’ores et deja ete annoncees pour assurer le developpement des energies renouvelables .

Nous vous remercìons pour votre confìance.

A bìentôt sur votre espace Clìent.

Sachant que c est la Soregie qui me fournit l electricitée et non EDF

soual
13/03/2014 23:29

Je viens de recevoir un mail d edf disant que ma facture de moiq janvier a été débité de 2 prélèvement d un montant de 242€ donc de fournir mes coordonnées bancaires afin de me rembourser
le plus drôle je ne possède aucun contrat chez edf
que dois je faire
Merci

Panoptinet
14/03/2014 08:57

Vous n’avez rien de spécial à faire ! Vous pouvez simplement supprimer ce mail frauduleux, ou le signaler auprès d’EDF, en le transmettant à cette adresse : message-frauduleux@edf.fr

Polliart
02/05/2015 20:31

Reçu aujourd’hui!!!!

Votre espace Client

Bonjour,

Nous vous informons que suite à un dysfonctionnement dans notre plateforme de paiement,
la facture du mois de Décembre 2014 a été doublement débitée.
Pour cela, nous vous invitons à récupérer immédiatement votre remboursement ainsi qu’un geste commercial de 39€ .
accéder à mon dossier remboursement Client
Nous vous remercions pour votre confiance.
Votre conseiller EDF

Retrouvez tous vos services sur votre espace Client

Ce message vous est adressé automatiquement. Nous vous remercions de ne pas répondre, ni d’utiliser cette adresse email.
ATTENTION : Ce message est strictement confidentiel. Son intégrité n’est pas assurée sur Internet. Si vous n’êtes pas destinataire du message, merci de le détruire.

EDF SA au capital de 924 433 331 €, RCS Paris n° 552 081 317, siège social 22-30 av de Wagram 75382 Paris cedex 08.

Copyright © EDF 2015

David
30/04/2016 14:10

Ben pourquoi moi j’en ai pas d’aussi beau

le texte reçut:

Pour tous les clients estimés,

Certains dentre vous ont peut-être déjà reçu un remboursement de la facture délectricité. Ce système de rabais pour aider à réduire les factures délectricité domestiques.

Je ne lai pas encore eu mon remboursement? Quand vais-je obtenir?

Si vous avez un compteur de crédit vous recevoir le remboursement automatiquement et ce sera indiqué sur votre prochaine facture ou une déclaration. Cliquez ici pour demander de bon de réduction à la place.
Cliquez ici pour demander votre remboursement!
un petit titre manque:  » EDFENERGY » en blanc sur fond orange EDF en gras
bon c’est soigné , mais sans plus… le phisingueur deviendrait faignant ?
l’envoyeur :
quant au site EDiFiant ‘http://week.leaplittoral.com/?o=0140695b250ff906701e83fc2a985ba9&ot=493e2f021f2352c22e1e10a44a833e83&cr=411’>
bon, ce genre de travail ne succite même un peu mieux faire, aller un petit 0.5/20 (pour payer l’orthographe,et parce que je suis de bonne humeur)