Alors que les vacances d’été approchent, une nouvelle escroquerie se propage par SMS. Sous couvert de confirmation d’un billet d’avion, des fraudeurs tentent d’arnaquer des milliers de Français, en jouant sur l’urgence, la panique et la confusion. Le mode opératoire est simple, efficace… et redoutable.
Un exemple inquiétant parmi tant d’autres
« Confirmation de billet Ryanair en cours. ORLY vers ABJ le 2025-06-18 17:48. Carte : 4970XXXX – Débit immédiat. En cas de refus, contactez-nous au 0974767630 »
Ce message, reçu par un utilisateur du site France-Inverse, ressemble à une alerte bancaire ou à un message de confirmation automatique. On y lit le nom d’une compagnie aérienne connue, une date précise, un itinéraire, une mention de carte bancaire partielle, et surtout, une invitation à rappeler un numéro… au cas où ce paiement serait frauduleux.
Une arnaque bien rodée
Ce type de fraude, que l’on appelle « smishing » (phishing par SMS), n’est pas nouveau. Mais il revient en force à l’approche des vacances, période propice aux réservations de dernière minute. De nombreux témoignages similaires ont été recensés ces dernières semaines, ciblant des destinations variées, avec ou sans mention de Ryanair, et reprenant souvent les codes des compagnies Air France, Transavia, ou EasyJet.
Le stratagème repose sur l’illusion d’un achat en cours. L’internaute, inquiet de voir un débit apparaître sur son compte bancaire pour un vol jamais réservé, est poussé à réagir immédiatement. C’est là que le piège se referme.
Ce que veulent les arnaqueurs : vos données bancaires
Le SMS contient un numéro à appeler. Derrière ce faux « service client », des interlocuteurs se font passer pour des agents Ryanair, bancaires ou d’une plateforme de réservation. Leur objectif : vous soutirer vos coordonnées bancaires, voire vous pousser à valider une fausse annulation… qui autorisera en réalité une transaction frauduleuse.
Dans d’autres cas, un lien est proposé, redirigeant vers un faux site de compagnie aérienne, conçu pour récolter vos identifiants, ou vous abonner à un service payant.
Les variantes sont nombreuses, mais la finalité reste la même : vous faire divulguer volontairement les clés de votre compte bancaire.
Pourquoi cette arnaque est si crédible
- La référence partielle à une carte bancaire, comme “4970XXXX”, donne une illusion de légitimité. L’utilisateur peut croire que l’expéditeur détient de véritables informations le concernant.
- La précision du vol (date, heure, aéroport) augmente la pression.
- Le ton du message, direct et impersonnel, imite parfaitement celui des SMS automatisés envoyés par des compagnies ou des banques.
- Le timing est décisif : en période de vacances, beaucoup ont réellement des réservations en cours. Dans le doute, on clique.
Cette mécanique psychologique est bien connue des fraudeurs : en déclenchant la peur d’une perte d’argent, ils obtiennent souvent une réponse précipitée.
Quels sont les risques concrets ?
- Débit frauduleux sur votre carte si vous communiquez vos numéros.
- Vol d’identité bancaire si vous fournissez vos codes à usage unique.
- Installation d’un logiciel espion si vous cliquez sur un lien infecté.
- Souscription à un service surtaxé si vous appelez un numéro frauduleux.
Dans les cas les plus graves, les fraudeurs peuvent accéder à votre espace bancaire ou compromettre vos autres comptes en ligne via des identifiants communs.
Comment réagir face à ce genre de message ?
- Ne jamais appeler le numéro mentionné dans le SMS.
- Ne jamais cliquer sur un lien inconnu.
- Vérifier depuis une source officielle : votre compte Ryanair, Air France, ou votre banque, via leur site ou application.
- Bloquer le numéro expéditeur et transférer le SMS au 33700 (service de signalement officiel).
- Changer vos mots de passe si vous avez communiqué des informations.
- Faire opposition à votre carte en cas de doute ou si vous avez donné des informations bancaires.
En cas de fraude avérée
- Contactez immédiatement votre banque pour faire opposition et sécuriser votre compte.
- Déclarez l’escroquerie sur la plateforme officielle Perceval.
- Prévenez les plateformes de signalement comme France-Verif, Signal-Arnaques ou France-Inverse.
- Portez plainte si un préjudice a été subi.
Conclusion : en été, vigilance maximale
Cette vague d’arnaques repose sur un levier simple : la panique générée par un achat supposé non autorisé. La sophistication du message, le timing estival, et l’exploitation de marques bien connues en font un piège redoutable.
Pour éviter de tomber dans le panneau, retenez une règle simple : aucune compagnie ou banque sérieuse ne vous demandera de rappeler un numéro inconnu pour annuler un paiement.
En cas de doute, vérifiez vous-même, sur votre compte ou votre appli.
Et surtout, ne cédez jamais à l’urgence imposée par un SMS : c’est souvent là que commence l’arnaque.
