sujet Re : Tentatives d'achats frauduleux dans Appels / SMS / MMS et Internet

Tentatives d'achats frauduleux

veroniquesu02 — Wed, 26 Nov 2025 10:28:07 GMT

Bonjour,

Depuis quelques semaines je suis sollicitée avec insistance par des messages de la part d'ACHAT SFR pour des supposées donations que je voudrais faire via ma facture SFR. Heureusement j'ai bloqué les achats sur facture il y a plusieurs mois et je n'ai pu être prélevée indûment.

Faut-il signaler cela et où? Merci d'avance.

Re: Tentatives d'achats frauduleux

Ryry — Wed, 26 Nov 2025 11:13:14 GMT

Bonjour @veroniquesu02

Depuis quelques semaines je suis sollicitée avec insistance par des messages de la part d'ACHAT SFR

Tu parles bien de messages SMS qui te signalent un achat ?

Peux-tu nous en copier-coller un pour voir la forme du message (peut-être est-ce du phishing ? peut-être est-ce un message authentique via une tentative d'un tiers tentant un achat frauduleux ? ou d'autres hypothèses ?...)

Heureusement j'ai bloqué les achats sur facture il y a plusieurs mois et je n'ai pu être prélevée indûment.

Toujours plus prudent de désactiver cette fonctionnalité, bien d'accord avec toi.

Faut-il signaler cela et où? Merci d'avance.

Disons qu'il faudra en savoir "un peu plus" sur la nature de la cause de ces messages;

Imagine le cas le pire, qui est parfois tout simplement l'utilisateur lui-même qui a cliqué pour fermer une pub et qui en fait n'a pas vu qu'elle était malveillante et en fait cachait une confirmation d'achat (lire ce genre d'article ICI ou LÀ).

Ce serait donc important de réussir à en savoir plus, mais ce n'est pas facile à examiner, j'en suis conscient.

À+

Re : Tentatives d'achats frauduleux

AlaeT — Thu, 27 Nov 2025 08:27:22 GMT

Bonjour @veroniquesu02 et bienvenue sur la communauté SFR, 🙂

Merci beaucoup @Ryry pour tes pistes très pertinentes ! 🙏

Ces sollicitations répétées peuvent effectivement être dérangeantes. Vous avez eu le bon réflexe en désactivant les achats sur facture, cela vous met clairement à l’abri de toute facturation involontaire.

Comme l’a souligné @Ryry, il serait utile de mieux identifier la nature de ces messages. S’il vous est possible d’en partager un (en masquant vos informations personnelles), cela permettra à la communauté de vérifier s’il s’agit de phishing ou d’un autre type de tentative frauduleuse.

On reste avec vous pour éclaircir la situation. Donc si vous avez d’autres éléments ou captures, n’hésitez pas à les partager. Vous êtes au bon endroit 🙂

À très vite sur le forum !

Re: Tentatives d'achats frauduleux

mireillegr02 — Fri, 26 Dec 2025 15:38:29 GMT

Idem ! mauvaise manip sur une pub ? Possible ! C'est apparu y a 3 jours.
C'est réitéré aujourd'hui et sans aucun changement de ma part. Bizarre !
Voici le sms en cause , j'ai masqué le lien sauf le début au cas où.

> intitulé " Achat sfr"
"Nous avons constaté que vous souhaitiez faire un paiement donations via votre facture SFR. Celui-ci a été refusé car vous avez bloqué les achats sur facture, pour les autoriser de nouveau rendez-vous sur s.sfr.fr/ ........ (je masque) . Merci de votre confiance."

Fin de la citation !

Merci à vous !

Re: Tentatives d'achats frauduleux

mireillegr02 — Fri, 26 Dec 2025 15:48:28 GMT

Olah,

Je viens d essayer depuis mon mobile de voir quel est le lien derriére son écriture sans le cliquer et ce n est même pas un https...c'est un http..

...puis il y a s.sfr

Plus de doute c est un fake.

Là où je m inquiète c est que je ne sais même plus si j ai pas cliqué à un autre moment sur le lien avec une page fake de mon espace perso avec option de changement ( bizarre, non visible depuis l appli véritable car autre forfait , ni sur l appli sfr. )

Re: Tentatives d'achats frauduleux

Ryry — Fri, 26 Dec 2025 17:40:32 GMT

Bonjour @mireillegr02

Je viens d essayer depuis mon mobile de voir quel est le lien derriére son écriture sans le cliquer et ce n est même pas un https...c'est un http..

...puis il y a s.sfr

Plus de doute c est un fake.

Pour moi au contraire, ça a les signes d'un vrai

D'une part le https que tous les médias ont "vendus" comme étant une marque anti-arnaque ne l'est pas du tout (un arnaqueur peut très bien avoir une adresse en https, il suffit de demander un certificat à un des nombreux organismes dans le monde dont le métier officiel est de les vendre).
- Et l'absence de https donnant du http n'est pas dramatique en soi, c'est juste que les contenus échangés entre toi et le serveur ne sont pas chiffrés (donc visible pour quelqu'un qui espionnerait le réseau). Mais quand ces échanges ne contiennent rien de critique, ça n'a rien de nécessaire (est-ce que tu parles en langage codé au bar de peur que ton voisin écoute la conversation ?)
- Sur internet c'est pareil, si le http ne t'envoie pas sur une page où il y a besoin (ensuite) que tu tapes ton mot de passe ou autre chose, franchement parler informatique en crypté via un https n'apporte aucun intérêt car tout ce qui est échangé est public et non confidentiel.
D'autre par s.sfr.fr n'est absolument pas un signe que ce serait un fake, bien au contraire c'est une adresse officielle de SFR, et d'ailleurs que SEULEMENT sfr peut réussir à utiliser... Ce qui au contraire te garantit que tu atterris sur un serveur SFR via cet URL.
- Par exemple, au mois de décembre pas mal d'entre nous ont reçu ce SMS tout à fait officiel de SFR
  « Bonne nouvelle : pour vous remercier de votre fidélité, SFR vous offre 30 jours d'accès à Cafeyn ! Plus de 2500 journaux et magazines vous attendent (Libération, Paris Match, Society, ELLE...). Connectez-vous sur https://s.sfr.fr/cafeynnoel avec vos identifiants SFR avant le 22/12 pour activer votre accès. A la fin des 30 jours, l'essai s'arretera automatiquement, sans frais. Belles fetes »

Là où je m inquiète c est que je ne sais même plus si j ai pas cliqué à un autre moment sur le lien avec une page fake de mon espace perso avec option de changement ( bizarre, non visible depuis l appli véritable car autre forfait , ni sur l appli sfr. )

Même si tu n'as répondu à aucun des questions que je te posais, il est fort possible (et que je crois plus probable)

que ces messages de SFR (qui sont probablement des SMS ?) contenant ce lien http://s.sfr.fr sont des SMS provenant vraiment de SFR (des vrais)
mais qui correspondent (peut-être)
1. soit à une tentative d'achat frauduleux qu'est en train d'essayer de faire un arnaqueur (et donc chaque fois ça échoue puisque tu ne valides pas)
2. soit une tentative d'achat "par erreur" que tu aurais déclenchée au cours d'une malencontreuse erreur en cliquant sans faire trop attention sur une bannière publicitaire sournoise qui cache bien que c'est en fait un achat qu'on valide en cliquant dessus (nombre d'articles parlent de ces publicités sournoises organisés de telle manière qu'en croyant cliquer sur la croix qui la ferme (mais qui est en fait un simple dessin inactif) on clique en fait sans bien le voir sur une mini case OK qui valide un achat...)

Bref, si tu ne souhaites pas faire cet achat, je pense que le mieux c'est d'ignorer ces quelques notifications par SMS et leur donner ton mépris le plus total... Elles devraient s'arrêter d'elles-mêmes.

Si ça persiste durablement, tiens-nous au courant,

À+

Re: Tentatives d'achats frauduleux

CVéro — Sat, 28 Feb 2026 11:06:32 GMT

Bonjour,

sa fait 3 jours que j'ai le même problème

À des heures improblable alors que je dors, style 2h du matin, je reçoit des sms du même numero exact qui confirme d'habitudes les achats que tu fais avec ta ligne, celui si habituellement et accompagner d'un lien, toujours le même, qui commence par "www" et fini par "psf".

mais depuis 3 jours, autour de 2h du matin, je reçois le message suivent "Nous avons constaté que vous souhaitiez faire des paiments via votre facture..." avec un lien differents a chaque 😞

j'ai essayer de trouver des sources mais les deux seules hypothèses que j'ai pue en retenir c'est qu'il s'agit soit de: un message automatique de sfr au cas ou tu voudrais augmenter le plafond comme celui si le stipule mais sa n'aurait aucun sens de spammer avec un lien qui plus est differents a chaque fois..

soit ma deuxième theorie: c'est que quelqu'un a pirater le numéro pour essayer de nous scammer..

en tous cas, tu as bien fais d'avoir bloquer les achats sur ta ligne même si il faut une verication a chaque achats on ne sais pas qui ce cache derrière c'est sms... le mieux qu'on puissent faire ne pas cliquer sur le lien et ignorer ce genre de message specifique ce sont les conseils que ma donner les deux conseillères que j'ai eu au telephone quand j'ai evoquer le problème avec elle, en vrai elle etait trés gentil et a l'ecoute, malheuresement elles ne pouvaient pas m'aider plus :/.

Merci a toi, mtn je sais que ce n'ai pas un problème isoler.

Re: Tentatives d'achats frauduleux

Ryry — Sat, 28 Feb 2026 11:50:02 GMT

Bonjour @CVéro

sa fait 3 jours que j'ai le même problème

À des heures improblable alors que je dors, style 2h du matin, je reçoit des sms du même numero exact qui confirme d'habitudes les achats que tu fais avec ta ligne, celui si habituellement et accompagner d'un lien, toujours le même, qui commence par "www" et fini par "psf".

Pas exclu que "quelqu'un" de malveillant tente de payer via ta ligne, et fort heureusement tu reçois une confirmation que tu ne valides pas.

Ce genre de possibilité d'explication ressemble un peu à la double authentification pour se connecter à un serveur (Google ou autres) :

l'utilisateur tente de s'identifier (le vrai ou un malveillant)
mais le "vrai" utilisateur reçoit de notification de confirmation sur une 2e voie (par exemple son smartphone, ou son ordinateur) afin de confirmer que c'était bien lui (ce qui obligerait le pirate éventuel à avoir pris le contrôle de 2 systèmes et pas seulement 1)

Cependant je suis étonné du "psf" à la fin qu'on n'a pas évoqué dans cette conversation. Mais rien n'empêche que le système de paiement ait des URL comme ça l'arrange, avoir pourquoi pas "psf" à la fin.

mais depuis 3 jours, autour de 2h du matin, je reçois le message suivent "Nous avons constaté que vous souhaitiez faire des paiments via votre facture..." avec un lien differents a chaque 😞

Comme dit au-dessus, il n'est pas exclu que ces liens aient une forme changeante, en fait on ne sait pas trop comment ils sont construits par SFR et ça pourrait même changer du jour au lendemain.

j'ai essayer de trouver des sources mais les deux seules hypothèses que j'ai pue en retenir c'est qu'il s'agit soit de: un message automatique de sfr au cas ou tu voudrais augmenter le plafond comme celui si le stipule mais sa n'aurait aucun sens de spammer avec un lien qui plus est differents a chaque fois..

Le coup du lien différent n'a aucune espèce d'importance à mon sens (et personnellement je trouverai plus normal que ce lien change à chaque transaction, ça me parait largement plus sûr)

Mais je doute aussi très fortement d'une telle explication puisque le message émanant de SFR parlent de "paiement sur votre facture", et ça c'est censé concerner uniquement le système de petits paiements de services tiers (pas ceux de SFR, qui ne sont d'ailleurs pas bloqués quand on bloque le paiement des services multimédias sur facture).

=> donc je pense que le message qui parlent de "paiements via votre facture" ne peux pas concerner une action (même payante) d'augmenter le plafond SFR qui n'utiliserait pas ce vocabulaire erronée.

soit ma deuxième theorie: c'est que quelqu'un a pirater le numéro pour essayer de nous scammer..

Qu'appelles-tu "avoir piraté" ton numéro ? (et je suppose que scammer tu l'emploies dans le sens d'arnaquer, ou d'escroquer ?)

Rappellons que "appeler quelqu'un en présentant le numéro d'un autre", c'est facile et ne nécessite aucun "piratage", c'est juste comme se présenter physique à la sonnette d'une maison et dire "Je m'appelle Emmanuelle Macron" : ça peut se faire, mais ce n'est pas pour autant que l'identité de notre président a été piratée, c'est juste un menteur qui dit des mensonges.

Et beaucoup fantasment sur le mot "numéro piraté" dès qu'il y a un truc bizarre sur leur ligne, mais le plus souvent ça relève de choses bien plus simples ou au contraire fantasmées (comme dupliquer la carte SIM, ou faire passer une carte SIM pirate pour celle du client, etc. ce qui est techniquement impossible).

En général les attaques subies par les victimes sur lignes mobiles sont bien plus simples.

Bref, que veux-tu dire toi par "quelqu'un a piraté le numéro" ?

Veux-tu juste dire que quelqu'un, au moment de payer, a rempli librement le champ (comme quand on paye par carte) pour indiquer "vous le mettrez sur la facture du 0102030405" (et que ce numéro qu'il a donné est le tien).

À+