Vous recevez un courriel annonçant la fin d'une période d'essai et le renouvellement d'un abonnement que vous n'avez jamais souscrit. Le montant est précis, la date de prélèvement est proche, et — c'est ce qui glace — le message affiche vos vrais nom, adresse et numéro d'IBAN.
Vous n'êtes pas client de ce service. Vous n'allez pas être prélevé. Et le nom qui figure dans le message aura changé la semaine prochaine, parce que ce n'est pas une entreprise qui vous écrit : c'est une mécanique.
Le réflexe qui compte
N'appelez pas le numéro indiqué dans le message et ne cliquez sur aucun lien, y compris celui présenté comme un moyen de résilier ou de vous faire rembourser. C'est précisément par là que se fait le vol.
La mécanique, identique à chaque fois
Le nom sur le message n'a aucune importance. Depuis l'été 2026, la même opération circule sous une signature différente toutes les deux à trois semaines. Ce qui ne change pas, c'est le déroulé.
1. Un message qui a l'air d'une facture. Objet sobre, mise en page propre, référence de commande, montant au centime. Rien qui ressemble aux fautes d'orthographe des arnaques d'il y a dix ans.
2. Vos vraies données affichées. Nom, adresse postale, et souvent l'IBAN complet. Elles ne viennent pas de votre banque : elles proviennent de fichiers volés ou revendus, issus de fuites de données antérieures. C'est cet élément qui fait basculer les gens — on se dit qu'un escroc ne peut pas connaître son IBAN.
3. Un compte à rebours. Quatorze jours, quarante-huit heures, parfois moins. L'urgence n'est pas là pour vous informer, elle est là pour vous empêcher de réfléchir.
4. Le mot « contester ». Un lien, un bouton, un numéro de téléphone, présentés comme le moyen d'annuler ou de se faire rembourser. C'est le cœur du piège : la victime croit se défendre alors qu'elle entre dans le dispositif.
5. La capture. Au bout du lien, un formulaire qui finit par réclamer le numéro de carte bancaire. Au bout du téléphone, un faux conseiller bancaire qui vous fera valider une opération ou dicter un code reçu par SMS. Depuis août 2026, c'est cette seconde voie qui est devenue la principale.
Connaître votre IBAN ne permet pas de vous prélever
C'est la question qui revient dans tous les signalements, et la réponse est rassurante.
Un IBAN n'est pas un mot de passe. Il figure sur chacune de vos factures, sur vos devis, sur tout virement que vous avez reçu. Un prélèvement SEPA exige un mandat que vous avez signé, et il se conteste : votre banque doit vous rembourser un prélèvement non autorisé dans un délai de treize mois, ramené à huit semaines sans avoir à vous justifier lorsqu'un mandat existe.
Autrement dit : le message affiche votre IBAN pour vous faire peur, pas parce qu'il peut s'en servir.
Le seul moment où vous risquez quelque chose
Tant que vous n'avez ni cliqué, ni saisi de coordonnées bancaires, ni parlé au numéro indiqué, il ne se passe rien. Aucun des signalements recensés sur ces campagnes ne fait état d'un prélèvement déclenché par le seul fait d'avoir reçu le message.
Les noms utilisés depuis l'été 2026
Ils sont donnés à titre de reconnaissance : si celui que vous avez reçu figure ici, vous savez à quoi vous avez affaire. S'il n'y figure pas, comparez plutôt la mécanique décrite plus haut — c'est elle qui identifie l'arnaque, pas le nom.
Testbook Pass, 69,90 €
Première campagne de la série, apparue en juin 2026 et toujours active. Les messages partent de sous-domaines de testbook.com : mailer.testbook.com, emails.testbook.com. Testbook est une plateforme indienne de préparation aux examens, sans aucun lien avec cette arnaque — son infrastructure d'envoi est détournée, l'entreprise en est elle aussi victime. Les premiers messages se présentaient comme un renouvellement Prime Video ; depuis août, ils annoncent un « Testbook Pass » annuel.
Cellcast Vidéos, 49,99 € par an
Campagne du 1er août 2026, sous l'intitulé « Vidéos+ Family ». Les premiers signalements apparaissent à 5 h 30 du matin ; en moins de trois heures, plus de cent soixante-dix personnes témoignent. C'est le rythme typique de ces opérations : un envoi massif de nuit, un pic de recherches au réveil.
Classplus Pro, 69,90 €
Signature utilisée à la mi-août 2026, sur le même déroulé que les précédentes.
CCTV Vidéos Family, 24,99 € par mois
Apparue le 20 août 2026. Objet du type « Fin de votre période d'essai », facturation mensuelle annoncée par prélèvement SEPA, quatorze jours pour résilier. Le montant plus faible et la périodicité mensuelle sont un ajustement : une somme modeste déclenche moins de méfiance qu'un prélèvement annuel.
Courshelf Pro, 69,99 €
Signature la plus récente, apparue vers le 17 août 2026. Mécanique inchangée.
Que faire, selon votre situation
Vous avez seulement reçu le message. Ne cliquez pas, ne rappelez pas, supprimez-le. Vous pouvez le signaler sur signal-spam.fr et, s'il s'agit d'un SMS, le transférer au 33700. Vérifiez vos abonnements réels en tapant vous-même l'adresse du service concerné dans votre navigateur, jamais par un lien du message.
Vous avez cliqué sans rien saisir. Il ne s'est probablement rien passé. Fermez l'onglet et n'y revenez pas.
Vous avez saisi vos coordonnées bancaires. Appelez votre banque immédiatement pour faire opposition, avant même de finir de lire cette page. Puis déposez plainte et signalez les faits sur cybermalveillance.gouv.fr.
Vous avez parlé au faux conseiller. Même réflexe, en plus urgent : opposition sur la carte, et signalez à votre banque que vous avez pu valider une opération ou communiquer un code de confirmation. C'est le scénario où les montants sont les plus élevés.
Pourquoi le nom change tout le temps
Parce qu'il ne coûte rien. Les opérateurs de ces campagnes changent de signature dès que la précédente devient reconnaissable — quand les moteurs de recherche se remplissent de pages d'alerte, quand les filtres anti-spam s'adaptent, quand les forums en parlent.
C'est une bonne nouvelle pour vous : cela signifie que la reconnaissance fonctionne, et qu'ils sont obligés de recommencer à chaque fois. Cela veut dire aussi qu'il ne sert à rien de chercher « est-ce que tel nom est une arnaque » pour chaque nouvelle signature. Le nom est jetable. La mécanique, elle, est stable depuis juin : une facture crédible, vos vraies données, un compte à rebours, un bouton pour contester, et au bout la demande de carte bancaire.
Si ces cinq éléments sont réunis dans ce que vous avez reçu, vous n'avez pas besoin d'en savoir plus.