Vous êtes chez Free Mobile et vous recevez un mail au logo parfait : « Votre facture de 9,99 € n'a pas pu être prélevée. Régularisez votre situation sous 48 h pour éviter la suspension de votre ligne. » Un bouton bleu invite à payer. La mise en page est celle de vos vrais mails Free, le ton est administratif, le montant est petit, et la menace fait son effet : on clique sans réfléchir.

Respirez. Ce mail n'est pas de Free, et tant que vous n'avez pas saisi votre carte bancaire sur la page vers laquelle il mène, il ne s'est rien passé. Voici comment reconnaître ce piège en trente secondes, comment vérifier vous-même si vous devez réellement quelque chose, et quoi faire si vous êtes déjà allé jusqu'au paiement.

Sommaire

• Pourquoi ce mail arrive, et pourquoi il est si bien fait
• À quoi ressemble le piège, étape par étape
• Pourquoi « seulement 9,99 € » et la menace de coupure, ça marche si bien
• Les trois réflexes qui démasquent le faux mail
• Le seul bon réflexe : vérifier soi-même, jamais par le lien
• Vous avez déjà saisi votre carte bancaire ? Agissez, mais sans panique
• Nous pouvons vous aider
• À retenir

1. Pourquoi ce mail arrive, et pourquoi il est si bien fait

En octobre 2024, Free a subi une fuite de données touchant les dossiers de ses abonnés : noms, numéros de ligne, coordonnées, et pour une partie des clients, des coordonnées bancaires. L'affaire a été prise au sérieux jusqu'au sommet : en janvier 2026, la CNIL a sanctionné Free Mobile d'une amende de 27 millions d'euros.

Deux ans plus tard, cette fuite sert encore. Les escrocs disposent de listes d'abonnés Free bien réels, avec le bon nom et parfois le bon numéro de ligne. C'est ce qui rend la vague de faux mails de l'automne 2026 beaucoup plus crédible que les précédentes : le message vous appelle par votre nom, parle d'une ligne que vous avez vraiment, et tombe juste, puisque vous êtes effectivement client.

2. À quoi ressemble le piège, étape par étape

Le scénario observé fin septembre et en octobre 2026 est toujours le même :

1. Le mail. Logo Free, gabarit identique aux vrais messages de l'opérateur. L'expéditeur affiche un nom rassurant (« Free Mobile », « Service régularisation »), mais l'adresse réelle, elle, n'a rien à voir avec Free (par exemple freemobile-regularisation@knowledgegrowthcenter.help). Sur un téléphone, le nom affiché masque l'adresse : il faut appuyer dessus pour voir la vraie.
2. Le prétexte. Une facture de 9,99 € qui n'aurait pas pu être prélevée, à « régulariser » vite sous peine de suspension de la ligne.
3. Le lien. Le bouton affiche quelque chose de rassurant comme regularisation.free.fr, mais il passe en réalité par un raccourcisseur, puis atterrit sur un site au nom trompeur : espace-free-mobile.pro, un domaine déposé quelques semaines plus tôt pour l'occasion.
4. La fausse page. C'est une copie fidèle de l'espace abonné Free. Elle vous demande de vous « identifier », puis de saisir votre carte bancaire pour payer les 9,99 €. En réalité, vous ne payez rien : vous donnez votre numéro de carte aux escrocs.

Les vagues précédentes utilisaient des adresses plus grossières (freesas.info, regularisation-free.info, des liens en s.ink). Le texte change, le mécanisme ne change pas.

3. Pourquoi « seulement 9,99 € » et la menace de coupure, ça marche si bien

C'est le cœur de l'arnaque, et c'est voulu.

• Le montant est volontairement petit. 9,99 €, c'est le prix d'un forfait : assez banal pour qu'on se dise « ah oui, c'est possible, j'ai dû avoir un souci de prélèvement », et assez faible pour qu'on ne prenne pas la peine d'appeler le service client. On paie pour en finir, par réflexe, comme on règle une broutille.
• La menace vise ce qui compte. Couper la ligne mobile, c'est menacer de couper votre lien avec vos proches, votre travail, votre banque. La peur de se retrouver sans téléphone pousse à agir tout de suite, et l'urgence est précisément ce qui empêche de réfléchir.

4. Les trois réflexes qui démasquent le faux mail

Sans aucune compétence technique, trois vérifications suffisent.

1. Lisez la vraie adresse du lien, pas celle qui est écrite. Le nom de domaine d'un site, c'est le dernier mot avant la première barre oblique « / », à lire de droite à gauche. Le vrai espace Free, c'est mobile.free.fr. Dans espace-free-mobile.pro, le vrai domaine est free-mobile.pro : ce n'est pas free.fr. Tout ce qui est collé devant (« espace », « regularisation ») n'est qu'un décor que n'importe qui peut écrire. Sur ordinateur, survolez le bouton sans cliquer : l'adresse réelle apparaît en bas de l'écran.
2. Ne vous fiez pas à la mise en page. Un logo et une belle présentation ne prouvent rien : ils se copient en quelques minutes. Le soin apporté au mail n'est pas un gage d'authenticité, c'est justement ce qui rend le piège efficace.
3. Vérifiez l'impayé vous-même, à la source. C'est le test qui tranche tout (voir juste en dessous).

5. Le seul bon réflexe : vérifier soi-même, jamais par le lien

Si vous avez un doute réel sur un éventuel impayé, la vérification se fait en dehors du mail, par un chemin que vous maîtrisez :

• Ouvrez vous-même votre espace abonné en tapant mobile.free.fr dans le navigateur, ou en ouvrant l'application Free officielle. Un impayé réel y est signalé, avec la facture concernée. S'il n'y a rien, le mail est faux, point final.
• Regardez votre relevé bancaire. Un prélèvement rejeté y laisse une trace. Si votre forfait a été prélevé normalement ce mois-ci, il n'y a aucun impayé.
• Au moindre doute, appelez le 3244 (service client Free depuis votre ligne). Vous composez vous-même le numéro, vous ne rappelez jamais un numéro donné par le mail.

Une fois le faux mail identifié : ne cliquez pas, supprimez-le, et vous pouvez le signaler en le transférant à signal-spam.fr ou à la plateforme Signal Conso. Vous pouvez aussi transférer les faux SMS du même type au 33700.

6. Vous avez déjà saisi votre carte bancaire ? Agissez, mais sans panique

Cela arrive, souvent à des gens prudents : le mail était bien fait, la journée était chargée. Ce n'est pas une catastrophe si vous réagissez vite, dans l'ordre :

1. Faites opposition sur votre carte immédiatement. Appelez votre banque, ou utilisez le numéro d'opposition interbancaire 0 892 705 705, ou bloquez la carte depuis l'application de votre banque. C'est le geste le plus urgent.
2. Surveillez vos comptes les jours suivants et contestez tout prélèvement que vous ne reconnaissez pas. En cas de débit frauduleux, la banque est tenue de vous rembourser une opération que vous n'avez pas autorisée ; demandez le formulaire de contestation.
3. Changez votre mot de passe Free, et surtout tout autre compte où vous utilisiez le même mot de passe : c'est là que le vol fait le plus de dégâts. Activez la double authentification quand c'est proposé (nous l'expliquons dans la double authentification expliquée simplement).
4. Signalez et conservez les preuves (le mail, des captures d'écran). Vous pouvez signaler sur cybermalveillance.gouv.fr, et déposer plainte si un débit a eu lieu.

7. Nous pouvons vous aider

Nous sommes à Hyères, 18 avenue Olbius Riquier.

• Vous avez cliqué, saisi votre carte ou vos identifiants, et vous n'êtes pas tranquille ? Nous vérifions avec vous l'état de vos comptes et de votre téléphone, nous sécurisons vos accès et remettons vos mots de passe en ordre, calmement et sans jargon.

04 94 27 65 95  /  contact@bsc-securite.fr  /  atelier au 18 avenue Olbius Riquier, 83400 Hyères.

Et selon votre situation :

• Vous préférez qu'on vienne vous accompagner à la maison pour vérifier ensemble vos mails douteux, votre espace abonné et vos réglages de sécurité ? BSC Assistance intervient à domicile chez les particuliers, agréé service à la personne. C'est la bonne solution si vous préférez être guidé pas à pas, sans vous déplacer.

À retenir

• Ce faux mail « facture impayée de 9,99 € » profite de la fuite Free Mobile de 2024 (27 M€ d'amende CNIL) : il connaît votre nom parce que vos données ont circulé, pas parce que votre téléphone est piraté.
• Le petit montant et la menace de coupure sont des leviers psychologiques : ils poussent à payer vite, sans vérifier.
• Le vrai espace Free, c'est mobile.free.fr. espace-free-mobile.pro n'est pas Free : le vrai nom de domaine se lit juste avant le premier « / ».
• Un impayé réel se vérifie dans l'espace abonné, sur le relevé bancaire, ou au 3244, jamais depuis le lien du mail.
• Carte déjà saisie ? Opposition immédiate, surveillance des comptes, changement des mots de passe partagés, signalement.

Sources : Malwarebytes Labs, « Convincing Free Mobile phishing emails appear after data breach » (octobre 2026) ; décision de la CNIL du 8 janvier 2026 (sanction de 27 M€ à l'encontre de Free Mobile) ; plateformes officielles cybermalveillance.gouv.fr, signal-spam.fr et 33700 ; cas et conseils de l'atelier BSC Sécurité.

Pour aller plus loin : vos données ont fuité chez un commerçant · faux SMS banque, impôts, La Poste, Ameli · fausses pages de connexion aux réseaux sociaux · compte Facebook ou Instagram piraté : comment le récupérer

Vous avez cliqué ou payé, et vous n'êtes pas tranquille ?

Vérification de vos comptes, remise en sécurité de vos mots de passe.
On vous explique tout, simplement, sans jargon.

Tél. 04 94 27 65 95