Arnaque « abonnement renouvelé » à Digne : 9 signes qui trahissent un faux mail de remboursement

Chaque semaine à l'atelier, on reçoit des habitants de Digne-les-Bains et des Alpes-de-Haute-Provence qui ont failli se faire avoir — ou qui se sont fait avoir — par cette arnaque précise. C'est l'une des plus répandues en France en ce moment. Elle cible en priorité les retraités, mais personne n'est à l'abri. Ce guide te montre exactement comment ça fonctionne, pourquoi c'est si efficace, et ce que tu dois faire si tu reçois ce type de mail.

Ce que tu reçois : le mail type

Tout commence dans ta boîte mail. Tu reçois un message avec un objet du style :

• « Votre abonnement Norton 360 a été renouvelé — 299,99 € débités »
• « Confirmation de renouvellement McAfee Total Protection — 349 € »
• « Votre abonnement Amazon Prime a été mis à jour »
• « Reçu PayPal : paiement de 389 € traité »

Le mail imite parfaitement la mise en page du vrai service. Logo en place, couleurs correctes, mise en forme professionnelle. En bas, un numéro de téléphone : « Pour annuler et obtenir un remboursement, appelez le 0800 XXX XXX. »

Le montant est toujours suffisamment élevé pour provoquer une réaction immédiate — entre 250 et 450 €. Jamais trop peu (indifférence), jamais trop (suspicion). C'est calculé.

Pourquoi ça marche : la psychologie de l'arnaque

Cette arnaque exploite trois mécanismes psychologiques très puissants.

L'urgence financière. Voir un prélèvement de 300 € pour un abonnement que tu n'as pas souscrit crée une panique immédiate. Le cerveau passe en mode réaction, pas en mode analyse.

La légitimité apparente. Le mail ressemble à cent pour cent au vrai. La plupart des gens ne vérifient pas l'adresse email d'expédition — et même s'ils le font, le nom d'affichage (« Norton Sécurité », « Amazon Service Client ») détourne l'attention.

La solution clé en main. L'arnaqueur ne te demande rien d'immédiat. Il te propose de t'aider. Il y a un numéro à appeler, c'est simple, c'est rassurant. Tu n'as qu'à décrocher.

Résultat : des personnes parfaitement raisonnables, qui ne se feraient jamais avoir par un mail de phishing classique, rappellent le numéro sans hésiter.

Ce qui se passe quand tu rappelles le numéro

Tu es accueilli par quelqu'un qui parle français — souvent avec un léger accent — et qui se montre immédiatement serviable. Il confirme qu'il voit bien le « prélèvement erroné » dans son système. Il te demande ton prénom, rassure, et t'annonce qu'il va « traiter le remboursement ».

Puis vient la demande clé : « Pour vous rembourser, j'ai besoin d'accéder à votre ordinateur. Pouvez-vous télécharger AnyDesk ? » (ou TeamViewer, UltraViewer, selon les variantes).

À partir du moment où tu installes ce logiciel et communiques le code d'accès, l'arnaqueur contrôle ton écran à distance. Il voit tout. Il peut cliquer partout. Ton PC lui appartient.

Et c'est là que plusieurs scénarios se déroulent :

• Il ouvre ton navigateur, va sur ton espace bancaire en ligne, et effectue des virements pendant que tu regardes « autre chose ».
• Il installe un logiciel espion (keylogger) qui enregistre tes mots de passe pour une exploitation future.
• Il te demande de saisir ton IBAN « pour procéder au remboursement ».

L'astuce du trop-perçu : le moment où tout bascule

Dans la variante la plus sophistiquée, l'arnaqueur simule un virement de remboursement en direct. Il ouvre ta banque en ligne (que tu as toi-même ouverte à sa demande), et il manipule l'affichage HTML de la page pour te montrer un faux solde.

Exemple : ton solde réel est de 1 200 €. Il te montre 4 200 €. Il prétend avoir « mal tapé » et avoir viré 3 000 € au lieu de 300 €. Il est désolé, catastrophé. Et il te demande de lui rembourser l'excédent — 2 700 € — par virement, par Lydia, par bons d'achat Amazon, ou en carte cadeau.

Tu vois 4 200 € sur ton écran. Tu envoies 2 700 €. En réalité, ton solde était 1 200 €. Tu viens de perdre 2 700 € de ta poche. L'argent part en quelques secondes vers un compte à l'étranger.

C'est l'une des escroqueries les mieux documentées par Cybermalveillance.gouv.fr — la plateforme nationale de signalement des cybermenaces.

Les 9 signes qui trahissent le faux mail de renouvellement

Voici les indices que tu peux repérer sans être informaticien.

1. L'adresse d'expédition ne correspond pas. Le nom affiché dit « Norton » mais l'email vient de noreply@facture-service-client.com ou similaire. Clique sur le nom pour voir la vraie adresse.
2. Tu n'as pas cet abonnement. Si tu n'utilises pas Norton, tu ne peux pas recevoir un renouvellement Norton. Simple.
3. Le montant est rond ou bizarre. 299 €, 349 €, 389 €. Les vrais abonnements ont des prix précis avec centimes et TVA affichés clairement.
4. Aucun numéro de commande réel. Un vrai email de confirmation contient toujours un identifiant de transaction vérifiable dans ton espace client.
5. Il n'y a qu'un numéro de téléphone à appeler. Les vrais services proposent un espace client en ligne, un formulaire, un chat. Pas juste un téléphone.
6. L'urgence est artificielle. « Vous avez 24 heures pour contester ». Les vraies entreprises donnent 14 jours minimum pour exercer ton droit de rétractation.
7. Aucune mention de ton nom réel. Le mail commence par « Cher client » ou « Bonjour » sans ton prénom. Les vraies entreprises t'appellent par ton nom.
8. Les liens dans le mail ne pointent pas vers le vrai site. Survole un lien sans cliquer : l'URL affichée en bas de page ne correspond pas au vrai domaine. Notre article sur comment reconnaître une URL frauduleuse t'explique ça en 10 secondes.
9. Le numéro de téléphone n'est pas sur le site officiel. Va sur le vrai site de l'entreprise (tape-le toi-même, ne clique pas sur le lien du mail) et compare le numéro.

Ce que tu dois faire si tu reçois ce mail

La réponse tient en quatre actions concrètes.

1. Ne rappelle pas le numéro du mail. Jamais. Même pour « vérifier ». C'est suffisant pour que l'arnaque démarre.

2. Vérifie sur le vrai site. Va directement sur le site officiel (norton.com, amazon.fr, paypal.com) en le tapant toi-même dans ton navigateur. Connecte-toi à ton espace client. Tu verras immédiatement si un renouvellement a vraiment eu lieu.

3. Vérifie ton relevé bancaire. Aucun prélèvement ne peut apparaître sans trace sur ton relevé. Si rien n'est sorti, rien n'a été prélevé. C'est aussi simple que ça.

4. Signale le mail. Transfère-le à phishing@cybermalveillance.gouv.fr ou sur signal-spam.fr. En France, tu peux aussi signaler sur signal-arnaques.gouv.fr. Ça prend 30 secondes et ça protège les autres.

Puis supprime le mail et passe à autre chose.

Ce que tu ne dois surtout pas faire

• Ne clique sur aucun lien dans le mail. Même pour « vérifier ». Même si ça ressemble à un vrai bouton « Annuler l'abonnement ».
• N'installe aucun logiciel à la demande d'un inconnu. AnyDesk, TeamViewer, UltraViewer, Quick Assist — ces outils sont légitimes pour les vrais techniciens, mais donnent un accès total à ton ordinateur. Un vrai service client ne te demandera jamais ça pour un remboursement.
• Ne communique jamais ton IBAN ou tes identifiants bancaires par téléphone. Aucune entreprise n'a besoin de ton IBAN pour te rembourser si tu es déjà client chez elle.
• Ne paie pas en bons d'achat ou cadeaux. Aucun service sérieux ne demande un règlement en cartes cadeaux Fnac, Amazon ou Google Play. C'est le signe absolu d'une arnaque.
• Ne te laisse pas presser. Si quelqu'un au téléphone insiste pour que tu agisses maintenant, raccroche. Un vrai service client n'est jamais pressé.

Tu as rappelé le numéro : que faire en urgence ?

Si tu as rappelé mais pas encore installé de logiciel ni communiqué d'information, raccroche immédiatement. Il n'est pas trop tard.

Si tu as installé AnyDesk ou TeamViewer, désinstalle-le immédiatement — même si la conversation a l'air de bien se passer. Va dans Paramètres → Applications et désinstalle le logiciel. Puis coupe ta connexion Internet le temps de la désinstallation.

Si l'arnaqueur a eu accès à ta banque en ligne, appelle ta banque dans les minutes qui suivent. Chaque banque a un numéro d'urgence pour bloquer les opérations. Demande le blocage immédiat de tes virements et le changement de tes identifiants. Notre article sur l'arnaque au faux conseiller bancaire détaille les bons réflexes dans ce cas précis.

Si de l'argent a déjà quitté ton compte, dépose une plainte auprès de la gendarmerie ou de la police à Digne-les-Bains. La plainte est nécessaire pour activer les procédures de remboursement auprès de ta banque. Certaines banques remboursent, à condition que la plainte soit déposée rapidement.

Cette arnaque est très proche de celle du faux technicien Microsoft — les mécanismes sont identiques, seul le prétexte change.

Protège les personnes vulnérables autour de toi

Les retraités des Alpes-de-Haute-Provence sont particulièrement ciblés par ces campagnes. Pourquoi ? Parce que les listes utilisées proviennent souvent de fuites de données d'anciens abonnements, et parce que cette tranche de population est statistiquement plus réactive à ce type d'urgence financière.

Si tu as des parents ou grands-parents à Digne ou dans le 04 qui utilisent internet, parle-leur de cette arnaque. Montre-leur cet article. L'une des meilleures protections, c'est de savoir que ça existe.

Pour aller plus loin sur la sécurité de tes comptes en ligne, consulte notre guide sur la double authentification (2FA) — une couche de sécurité qui bloque beaucoup d'intrusions même si un mot de passe est compromis.

Tu veux vérifier la santé de ton PC après une tentative d'arnaque ?

Si tu as eu un doute, installé un logiciel ou donné accès à ton ordinateur, même brièvement, il vaut mieux faire vérifier ton PC par un professionnel. Un logiciel espion peut rester actif des semaines sans se manifester.

À l'atelier TECHNOTREMENT à Digne-les-Bains, on effectue un diagnostic complet : analyse des processus actifs, vérification des logiciels installés, nettoyage des accès à distance malveillants, et conseil sur la sécurisation de tes comptes. Lun, mar, jeu, ven de 14h à 18h — sans rendez-vous.

FAQ : arnaque au faux renouvellement d'abonnement

Ce mail vient vraiment de Norton ou d'Amazon ?

Non. Ces entreprises ne t'enverront jamais un mail avec uniquement un numéro de téléphone pour contester un prélèvement. Vérifie l'adresse d'expédition complète (pas juste le nom affiché) : elle ne correspondra jamais au vrai domaine de l'entreprise. Connecte-toi directement à ton espace client pour vérifier tes abonnements réels.

J'ai installé AnyDesk mais je n'ai rien dit. Suis-je en danger ?

Oui, potentiellement. Dès que tu communiques le code d'accès AnyDesk, l'opérateur voit ton écran et peut prendre le contrôle. Même si tu as raccroché rapidement, il a pu installer un logiciel en arrière-plan. Désinstalle AnyDesk immédiatement, change tes mots de passe bancaires depuis un autre appareil, et fais vérifier ton PC.

Ma banque peut-elle me rembourser si on m'a volé de l'argent ?

C'est possible, mais pas automatique. La banque peut invoquer une « négligence grave » si tu as fourni tes identifiants volontairement. Cela dit, si tu portes plainte rapidement et signales l'arnaque à ta banque dans les 24 heures, certaines banques remboursent intégralement. Plus tu attends, plus c'est compliqué. Appelle ta banque maintenant si tu es dans cette situation.

Comment éviter de recevoir ce type de mail à l'avenir ?

Ces mails proviennent souvent de fuites de bases de données — ton adresse a été achetée ou volée. Tu ne peux pas totalement l'éviter, mais tu peux réduire l'impact : utilise un gestionnaire de mots de passe comme Bitwarden, active la double authentification sur tes comptes importants, et surveille si ton adresse est compromise sur haveibeenpwned.com. Notre article sur Bitwarden et KeePass t'explique comment démarrer en 8 étapes.