Depuis le 13 juillet 2026, une campagne de phishing massive cible les internautes francais avec un message frauduleux au nom du Delta Sky Club. La particularite : l’email contient le veritable IBAN de la victime, extrait de fuites de donnees anterieures. Pres de 300 signalements ont ete recenses en quelques heures.
Un email credible qui joue sur la peur du prelevement
L’email, intitule «Confirmation de votre adhesion», annonce un pretendu renouvellement automatique de l’abonnement au Delta Sky Club, le salon prive de la compagnie Delta Air Lines. Le montant annonce est de 189 euros, avec une date de prelevement imminente. Pour eviter le debit, la victime est invitee a cliquer sur un lien de desabonnement qui, en realite, conduit a un formulaire de collecte de coordonnees bancaires. Le site Frandroid, qui a egalement couvert l’information le 13 juillet, precise que le message est redige dans un francais correct, sans les fautes habituelles qui permettent d’identifier les tentatives d’arnaque.
Ce qui rend cette campagne particulierement dangereuse, c’est la presence, dans le corps du message, de l’identite complete (nom et prenom) ainsi que de l’IBAN reel de la cible. Selon les temoignages recueillis par la plateforme Signal-Arnaques, plus de 300 commentaires etaient deja postes des le matin du 13 juillet, confirmant l’ampleur de la vague. Numerama confirme que les victimes sont majoritairement des clients de Bouygues Telecom, dont les donnees avaient fui lors d’une compromission en aout 2025.
La fuite Bouygues Telecom d’aout 2025 en cause
La fuite de donnees qui a touche Bouygues Telecom en aout 2025 est l’une des plus importantes de l’histoire des telecommunications francaises. Des millions de fiches clients contenant noms, adresses, numeros de telephone, IBAN et identifiants de compte ont ete exposes. Bien que l’operateur ait rapidement reactive ses mesures de securite et informe les autorites, les donnees deja derobees circulent sur les marches souterrains du cybercrime et sont regulierement reutilisees dans des campagnes de phishing cible.
Les arnaqueuses derriere la campagne Delta Sky Club exploitent precisement ce gisement d’informations. En affichant l’IBAN authentique de leurs cibles, ils desarment le premier reflexe de mefiance. La technique est connue sous le nom de spear-phishing enrichi de donnees reelles, une variante particulierement pernicieuse du harponnage numerique. Les experts en cybersecurite notent une recrudescence de ces attaques depuis debut 2026, les fuites massives de 2024 et 2025 alimentant un vivier de donnees toujours plus fourni pour les fraudeurs.
Les signes qui ne trompent pas
L’adresse d’emission du courriel, «[email protected]», n’a aucun lien avec Delta Air Lines ni avec aucun service officiel. Un simple verifie de l’expediteur permet de detecter la supercherie. Aucune entreprise legitime ne transmet d’IBAN complet par email non sollicite : les coordonnees bancaires figurent deja dans les systemes de paiement de l’abonne, et un renouvellement legitime ne necessite aucune action du client.
Plusieurs autres indices permettent d’identifier la fraude : l’URL de desabonnement ne pointe pas vers un sous-domaine de delta.com, la mise en page presente des incoherences typographiques, et le message incite a l’action immediate sous peine de prelevement. Selon la CNIL, ces elements caracterisent les tentatives d’hameconnage et doivent alerter immediatement le destinataire.
Que faire si vous avez recu ce message
Le premier reflexe est de ne cliquer sur aucun lien et de ne telecharger aucune piece jointe. Supprimez le courriel sans repondre. Signalez-le sur la plateforme Signal-Arnaques (signal-arnaques.com), qui centralise les signalements et permet aux autorites de cartographier les campagnes en cours. Le site Pharos, portail officiel de signalement des contenus illicites, est egalement accessible pour les cas les plus graves.
Si vous avez deja clique sur le lien et saisi vos coordonnees bancaires, contactez immediatement votre banque pour faire opposition a votre carte. Surveillez vos releves bancaires pendant les semaines suivantes : les fraudeurs peuvent revendre vos informations a d’autres reseaux criminels. Changez egalement les mots de passe de vos comptes sensibles et activez l’authentification a deux facteurs si ce n’est pas deja fait.
La CNIL rappelle que les donnees personnelles issues de fuites peuvent etre reutilisees pendant des annees. En juillet 2026, cette campagne illustre une escalation inquietante dans les techniques d’ingenierie sociale : les arnaqueurs ne se contentent plus d’usurper une identite visuelle, ils utilisent des informations bancaires authentiques pour briser les defenses psychologiques de leurs cibles. Un rappel que la vigilance reste la meilleure protection individuelle face a un ecosysteme cybercriminel toujours mieux arme.
Pour les professionnels de la tech et les responsables informatiques, cette campagne est l’occasion de rappeler les bonnes pratiques en entreprise : sensibiliser regulierement les equipes aux techniques de phishing, mettre en place des filtres anti-spam renforces capables de detecter les emails frauduleux meme lorsqu’ils exploitent des donnees authentiques, et encourager le signalement systematique des tentatives au service informatique. Les TPE et PME, souvent moins protegees que les grands groupes, sont particulierement vulnerables a ce type d’attaque ciblee.
