法国出现新型邮件诈骗：冒充视频会员自动续费，邮件竟包含姓名、住址和IBAN

法国近日出现一波大规模网络钓鱼诈骗（Phishing）。自8月1日起，不少居民陆续收到一封标题为“很高兴确认您的订阅”（Ravis de vous confirmer votre inscription）的电子邮件。由于邮件中不仅包含收件人的姓名、住址，甚至还有真实的IBAN（银行账户号码），不少人误以为是正规平台发送的通知，从而掉入骗局。



诈骗邮件称，用户一年前试用了一项名为“Cellcast Vidéos”的视频服务，如今试用期已结束，系统已自动续订“Vidéos + Family”套餐，年费为49.99欧元，目前付款正在处理中。邮件还贴心地提供了“管理订阅”“暂停或取消订阅”等按钮，让人误以为可以在扣款前取消服务。然而，这正是骗子设下的陷阱。

受害者点击按钮后，会被引导至一个伪造的网站。页面声称可以取消订阅、停止扣款，甚至退还49.99欧元，但前提是填写银行卡号、有效期、CVV安全码等完整银行卡信息。一旦输入，这些资料便会直接落入诈骗分子手中，银行卡随后可能遭到盗刷。法国反诈骗平台Signal Arnaques表示，仅8月1日凌晨短短3小时内，就收到约170起举报，预计最终受害者可能达到数万人。

值得注意的是，这封诈骗邮件之所以极具迷惑性，是因为其中包含了收件人的真实姓名、家庭住址以及IBAN。对此，网络安全专家解释，IBAN本身只是银行账户号码，并不能单独用于扣款。要进行SEPA自动扣款，还必须获得用户签署的授权书（Mandat SEPA），因此，仅凭IBAN，骗子无法直接从账户中转走资金。专家形容，要求用户通过填写银行卡信息来取消一个SEPA扣款，“就像拿驾驶证去注销身份证一样，完全没有逻辑”，因此一旦遇到这种情况就应提高警惕。

事实上，邮件中提到的“Cellcast Vidéos”并不存在。骗子只是盗用了现实中几家名称相似的公司，例如澳大利亚的一家通信公司和英国的一家电视媒体公司。诈骗邮件链接指向的则是两个虚假域名——cellcast-fr.com和cellcast.fr，其中一个域名甚至是在8月1日当天才注册，另一个目前已经无法访问，作案手法与2025年冒充“Amazon Prime Family”自动续费的钓鱼诈骗如出一辙。

至于骗子为何掌握了如此详细的个人资料，目前官方尚未确认来源。不过，部分受害者曾是Free或Bouygues Telecom的客户，而这两家运营商分别在2024年和2025年发生过数据泄露事件。专家认为，也不排除这些信息来自其他曾发生数据泄露的企业，例如电力公司、自来水公司等需要用户提供IBAN的服务商。近年来，大量泄露的个人资料会在黑市上被反复买卖，因此即使几年前泄露的数据，也可能在今天被骗子利用。

专家提醒，收到这类邮件后不要点击其中的任何链接，直接删除即可。即便邮件中出现了自己的IBAN，也不意味着账户资金会立即被盗。如果担心账户异常，应直接登录相关公司的官方网站查询是否真的存在订阅，或联系银行确认账户情况，而不要通过邮件中的链接操作。如果已经在假网站填写了银行卡信息，则应立即联系银行，对银行卡进行挂失或冻结，并要求银行密切监控后续交易，必要时更换新卡。同时，如果收到企业关于数据泄露的通知，应尽快修改相关账户密码，并为重要账户开启双重身份验证，以降低今后再次遭遇诈骗的风险。

来源：TF1 info