Vendredi8mai 2026
SMS · Orange
Smishing Orange « renouvellement Livebox » avec frais symboliques
SMS usurpant Orange pour pousser un faux renouvellement de Livebox, avec des frais symboliques à payer via un lien.
Techniques : SMS de paiement frauduleux, Faux 3D Secure
Fiche rédigée par une IA à partir de signaux publics. Les chiffres, montants, adresses et noms de domaine cités n'ont pas été vérifiés un par un.
La règle des petits montants
Sur les arnaques par SMS de mai 2026, on voit toujours le même pattern : un montant ridicule affiché en façade (1,99 €, 2,99 €, 1,50 €) qui sert d'amorce, et un débit réel beaucoup plus lourd derrière. Le faux SMS Orange « renouvellement Livebox 1,99 € » repéré à partir du 8 mai entre exactement dans cette famille : c'est le même schéma que Chronopost à 2,99 € ou Cdiscount à 1,50 €.
Le SMS est sobre : « Orange : votre Livebox nécessite un renouvellement obligatoire. Frais : 1,99 €. Régularisez sous 48 h : [lien] ».
Mécanique du petit montant + 3DS
Smishing-paiement couplé à fake-3ds. Les noms de domaine utilisés imitent celui de la marque ou du service usurpé, et changent d'une salve à l'autre.
Le piège fonctionne en deux temps :
- Le leurre cognitif : 1,99 € est un montant que personne ne discute. Le cerveau analytique se met en pause. C'est précisément l'effet recherché par les attaquants : ils ont étudié la psychologie comportementale aussi bien que n'importe quel UX designer
- Le débit réel : la page collecte CB + code 3DS. Le code 3DS, donné par la victime, valide en réalité un paiement parallèle déclenché par l'attaquant sur un site marchand. Montants typiques : 300 à 800 € selon le profil de la carte, calibrés pour rester sous certains seuils d'alerte automatique des banques
Le code 3DS donné est l'élément critique. Sans lui, l'attaquant a juste un numéro de carte qui vaudra 5-10 € sur les marketplaces underground. Avec lui, il peut déclencher un débit immédiat de 800 € en quelques minutes.
Orange ne facture jamais de « frais de renouvellement Livebox » par SMS. Le matériel reste la propriété d'Orange et son renouvellement est gratuit, géré en boutique ou par envoi postal piloté depuis l'app Orange et Moi.
Famille proche : phishing Free Mobile, phishing SFR facture impayée. Les trois opérateurs sont massivement usurpés au printemps 2026.
Comment reconnaître
- Domaine officiel : orange.fr et son sous-domaine app
- Aucun renouvellement matériel Orange ne se règle par SMS direct
- Pour vérifier l'état de ta box : ouvre l'app Orange et Moi ou tape orange.fr ; tu y verras tout
- Un SMS Orange authentique ne contient pas de lien de paiement (Orange utilise un numéro court à 5 chiffres et des messages sans CTA financier)
Que faire si concerné
- Ne clique pas. Signale le SMS au 33700
- Si CB saisie : opposition à la banque immédiate (les débits frauduleux peuvent suivre dans les minutes)
- Si code 3DS donné : appelle la banque dans la minute. C'est ta fenêtre critique pour bloquer le débit en cours
- Active les notifications push de ta banque si pas déjà fait : c'est ce qui te fait gagner les 30 secondes nécessaires pour bloquer
Organismes cités
Ces liens mènent à la page d'accueil de chaque organisme, pas au bulletin ni à l'article qui atteste cette campagne.
Comment cette fiche a été faite
Fiche rédigée par une IA générative à partir de signaux publics, puis publiée par killscam.fr. Les chiffres, montants, adresses et noms de domaine qu'elle cite n'ont pas été vérifiés un par un. Détectée le 8 mai 2026, dernière mise à jour le 16 octobre 2026.
Ce que contient une fiche, et ce qui lui manque encore, est détaillé dans la méthodologie. Une information à corriger ? Écrivez-nous.