Mercredi29avril 2026
E-mail · SFR
Phishing SFR « facture impayée » : menace de coupure
Email usurpant le service comptabilité de SFR, avec menace de coupure pour facture impayée et lien vers un faux espace client qui collecte CB et identifiants.
Technique : Phishing identifiants
Fiche rédigée par une IA à partir de signaux publics. Les chiffres, montants, adresses et noms de domaine cités n'ont pas été vérifiés un par un.
Le risque caché du « code SMS de confirmation »
Sur la vague SFR active depuis fin avril 2026, le piège principal n'est pas la facture impayée fictive de 47,99 € (qui sert d'amorce), ni même la CB qui sera détournée : c'est le code SMS de confirmation que la fausse page demande dans certaines variantes. Donner ce code peut ouvrir la voie à un SIM swap où l'attaquant prend le contrôle de ton numéro de téléphone et intercepte tous tes codes 2FA bancaires.
Objets observés : « Facture SFR impayée, régularisation immédiate », « Suspension imminente de votre ligne SFR », « Action requise sur votre espace SFR ».
Les deux niveaux de risque
Phishing-credentials, avec un montant d'amorce calibré (47,99 € = ordre de grandeur d'un forfait mobile français standard, donc plausible) et une menace d'urgence factice (« coupure sous 24 h »).
Les noms de domaine utilisés imitent celui de la marque ou du service usurpé, et changent d'une salve à l'autre. Le faux espace client demande successivement :
Niveau 1, risque limité : email + mot de passe SFR. Conséquences : accès aux factures, à l'adresse postale, parfois aux contrats. Revente du compte sur marketplaces underground (~2-4 €).
Niveau 2, risque modéré : CB pour régler la « facture ». Conséquences : achats frauduleux dans les 24-72 h suivantes.
Niveau 3, risque grave : code SMS « de confirmation ». C'est là que l'attaque change de catégorie. Le code SMS donné permet en réalité de valider une demande de SIM swap auprès de SFR, c'est-à-dire de transférer le numéro de la victime sur une carte SIM contrôlée par l'attaquant. À partir de là, l'attaquant intercepte tous tes codes 2FA SMS : banque, crypto, mail. Le compromis bancaire peut suivre dans les jours qui suivent.
Aucun code SMS reçu hors d'un contexte explicite et initié par toi ne doit être communiqué. Si tu reçois un code que tu n'as pas demandé, c'est qu'un attaquant tente de valider une action en ton nom.
Famille proche : phishing Free Mobile, smishing Orange Livebox. Les trois grands opérateurs FR sont ciblés en parallèle sur le printemps 2026.
Comment reconnaître
- Domaine officiel : sfr.fr (et uniquement)
- SFR ne menace jamais de coupure sous 24 h par email : la procédure officielle est plus longue, avec courriers postaux
- Connecte-toi directement sur sfr.fr ou via l'app pour vérifier le statut de ton compte
Que faire si concerné
- Ne clique pas. Signale comme phishing
- Si identifiants SFR saisis : change le mot de passe + active la double authentification
- Si CB saisie : opposition à la banque
- Si tu as donné un code SMS « de confirmation » : appelle SFR immédiatement (1023) pour signaler la tentative de SIM swap. Demande à activer un code PIN client qui bloque toute modification de SIM sans validation supplémentaire : c'est la défense la plus solide
- Surveille tes comptes bancaires en temps réel sur les 48 h suivantes
Organismes cités
Ces liens mènent à la page d'accueil de chaque organisme, pas au bulletin ni à l'article qui atteste cette campagne.
Comment cette fiche a été faite
Fiche rédigée par une IA générative à partir de signaux publics, puis publiée par killscam.fr. Les chiffres, montants, adresses et noms de domaine qu'elle cite n'ont pas été vérifiés un par un. Détectée le 28 avril 2026, dernière mise à jour le 16 octobre 2026.
Ce que contient une fiche, et ce qui lui manque encore, est détaillé dans la méthodologie. Une information à corriger ? Écrivez-nous.