Le Crédit Agricole a été visé par une vaste campagne de phishing qui a permis à des cybercriminels de dérober les identifiants bancaires de 912 clients. Plusieurs médias rapportent que 83 paiements frauduleux ont déjà été recensés.
Les escrocs ont envoyé des milliers d’emails imitant l’identité visuelle de la banque, invitant les clients à « renouveler » l’enregistrement de leur appareil de confiance. Une fois les identifiants saisis sur un faux site, les victimes recevaient un appel d’un prétendu conseiller anti-fraude, une méthode déjà repérée récemment dans une campagne similaire visant les comptes sur X.
Comment l’arnaque a été menée
Selon les enquêteurs, les fraudeurs auraient détourné des centaines de milliers de clés d’envoi d’emails légitimes pour diffuser environ 7 000 messages piégés chaque jour. Le Crédit Agricole revendique 21 millions de clients en France, un chiffre qui rappelle la fuite de données ayant touché 287 000 clients d’Intermarché Drive début août.
La banque rappelle qu’aucun conseiller ne demande jamais de mot de passe ou de code de validation par téléphone.
Elle invite ses clients à ne jamais cliquer sur un lien reçu par email et à se connecter uniquement via l’application officielle.
