En bref
- Les faux messages au nom d'EDF se sont multipliés avec la sensibilité des ménages au prix de l'énergie. Ils usurpent l'identité du fournisseur et n'en émanent pas. Deux variantes dominent : la menace d'une coupure pour facture impayée, et l'annonce d'un remboursement ou d'un chèque énergie à réclamer. Dans les deux cas le formulaire réclame une carte bancaire, ce qui suffit à trancher : un remboursement se fait par virement sur le compte connu, et une facture réelle se règle depuis votre espace client ouvert par vos soins.
- Ces messages n'émanent pas EDF. Ils usurpent son identité : l'organisation citée est elle aussi victime de cette usurpation.
- Un doute sur votre propre message ? Transférez-le pour une analyse gratuite : le domaine réel de l'expéditeur, la destination des liens et l'authentification du serveur sont vérifiés en quelques secondes.
Ce que EDF ne fait jamais
Ces règles ne souffrent pas d'exception. Une seule d'entre elles suffit à trancher, sans avoir besoin d'examiner le reste du message.
Les prétextes les plus courants
Si l'objet de votre message ressemble à l'un de ceux-ci, ce n'est pas une coïncidence : ces campagnes sont envoyées en masse, avec un petit nombre de scénarios éprouvés.
- Facture impayée, coupure programmée sous 48 heures
- Remboursement de votre trop-perçu de 218,45 €
- Votre chèque énergie est disponible, réclamez-le
- Régularisation annuelle de votre contrat
Les indices qui trahissent un faux
Du plus simple au plus technique. Les derniers ne se lisent pas à l'oeil nu : c'est exactement ce que notre analyse automatique vérifie pour vous.
Le domaine officiel est edf.fr
Les imitations accolent un mot au nom de la marque, ou placent « edf » en sous-domaine d'un site tiers. Seuls les deux derniers niveaux avant l'extension comptent.
La menace de coupure immédiate
Une coupure pour impayé suit une procédure encadrée, avec relances écrites et délais légaux. Un email annonçant une coupure sous 48 heures sans aucun courrier préalable est un faux.
Le chèque énergie « à réclamer »
Le chèque énergie est envoyé automatiquement aux foyers éligibles, sur la base des données fiscales. Il n'y a rien à réclamer, et surtout aucune carte bancaire à fournir.
L'authentification du serveur d'envoi
L'analyse automatique vérifie si le serveur émetteur est autorisé à envoyer au nom du domaine annoncé, et signale les échecs SPF, DKIM et DMARC.
Ce que dit la loi
Que faire, et ce qu'il ne faut surtout pas faire
À faire
- Ouvrez vous-même votre espace client EDF : vos factures et leur état de règlement y figurent.
- En cas de doute sur une facture, appelez le numéro indiqué sur une facture papier précédente, jamais celui du message.
- Signalez le message sur Signal Spam, puis sur Pharos s'il vous a soutiré des informations.
- Supprimez le message une fois le signalement fait, et videz la corbeille.
À éviter
- Régler une facture depuis un lien reçu par email sous la pression d'une coupure.
- Saisir sa carte bancaire pour « recevoir » un remboursement ou un chèque énergie.
- Répondre au message, même pour dire que vous n'êtes pas dupe : cela confirme que votre adresse est active et vous en attirera d'autres.
- Transférer le message à vos proches sans retirer les liens, au risque qu'un clic parte chez eux.
Vous avez déjà cliqué ou saisi vos informations
Agissez dans cet ordre. Les premières heures comptent, mais rien n'est perdu : la plupart des situations se rattrapent.
- Appelez immédiatement votre banque, au numéro figurant au dos de votre carte et non à celui indiqué dans le message, et faites opposition.
- Changez le mot de passe du compte concerné, puis celui de votre messagerie si vous le réutilisiez ailleurs.
- Déposez plainte : c'est indispensable pour contester un débit auprès de votre banque au titre de l'article L.133-18 du code monétaire et financier.
- Surveillez vos relevés pendant plusieurs semaines, les prélèvements frauduleux commencent souvent par de petits montants de test.
Vérifier votre message en particulier
Ce dossier décrit le scénario général. Pour savoir ce qu'il en est de votremessage, transférez-le à notre adresse d'analyse : le domaine réel de l'expéditeur, la destination des liens et l'authentification du serveur d'envoi (SPF, DKIM et DMARC) sont examinés automatiquement, et le verdict arrive en quelques secondes.
Questions fréquentes
Vous avez reçu un message de ce type ?
Transférez-le à notre adresse d'analyse : domaine réel de l'expéditeur, destination des liens et contrôles SPF, DKIM et DMARC. Verdict en quelques secondes.
Analyser mon emailVous avez été démarché à domicile ? Lancez le diagnostic gratuit pour savoir comment vous faire rembourser.