« J’espère ne pas être prélevée » : une arnaque au faux Delta Sky Club cible des Français avec leur vrai IBAN
Depuis la nuit du 13 juillet, des dizaines d'internautes reçoivent un mail se faisant passer pour le programme de fidélité Delta Sky Club, réclamant 189 euros. Le message affiche leur nom, leur mail et surtout leur véritable IBAN, ce qui a immédiatement fait grimper l'inquiétude sur les forums d'entraide contre les arnaques..
Depuis la nuit du 12 au 13 juillet 2026, des dizaines de Français reçoivent un email frauduleux se faisant passer pour le programme de fidélité Delta Sky Club de la compagnie aérienne Delta Air Lines. Le message, envoyé entre 2 heures et 10 heures du matin, annonce un prélèvement automatique de 189 € pour renouveler un abonnement non souscrit. Le mail affiche des informations personnelles réelles des victimes, comme leur nom, leur adresse email et surtout leur IBAN (numéro de compte bancaire international), ce qui rend la tentative d’escroquerie particulièrement crédible. Les destinataires, surpris et inquiets, partagent leurs témoignages sur des forums comme Signal Arnaques, où près de 300 commentaires ont déjà été publiés en quelques heures.
Le piège repose sur un bouton « Annuler mon adhésion » présent dans l’email, qui redirige vers un faux formulaire de remboursement. Ce formulaire demande ensuite des informations bancaires complètes, comme le numéro de carte, la date d’expiration et le cryptogramme (les 3 chiffres au dos de la carte). L’objectif est de voler ces données pour effectuer des prélèvements frauduleux. Les arnaqueurs exploitent ici une technique classique appelée phishing (hameçonnage), mais en y ajoutant une touche de réalisme grâce aux données personnelles récupérées. Une lectrice a reçu ce mail à 4h37, ce qui montre que les escrocs agissent à des heures où les victimes sont moins vigilantes.
Cette arnaque pourrait être liée à une fuite de données chez Bouygues Telecom en août 2025, où des informations personnelles et bancaires de clients ont été exposées. Les escrocs utilisent ces données pour personnaliser leurs attaques et augmenter leurs chances de réussite. Le montant de 189 € correspond au prix réel de l’abonnement Delta Sky Club, ce qui rend le faux email encore plus convaincant. Les victimes, croyant faire face à une erreur administrative, cliquent sur le lien sans méfiance, tombant ainsi dans le piège.
Les victimes, ne reconnaissant pas l’abonnement, signalent massivement cette arnaque sur des plateformes comme *Signal Arnaques*. Les experts en cybersécurité soulignent l’importance de vérifier systématiquement l’expéditeur d’un email, de ne jamais cliquer sur des liens suspects et de consulter régulièrement ses relevés bancaires. En cas de doute, il est recommandé de contacter directement l’entreprise concernée via ses canaux officiels. Cette affaire rappelle que même des données personnelles apparemment anodines, comme un IBAN, peuvent être utilisées à des fins malveillantes.
