Arnaque au faux abonnement ChatGPT expiré : le phishing à la carte bancaire
Un e-mail envoyé au nom de ChatGPT affirme qu'un problème de paiement est survenu sur votre compte et que celui-ci sera définitivement supprimé si vous ne réactivez pas votre abonnement tout de suite. Le bouton du message mène à une fausse page de paiement qui imite celle d'OpenAI. Les données de carte bancaire saisies partent directement chez les escrocs, qui tentent aussitôt de les utiliser.
Comment ça marche
L’escroquerie commence par un e-mail qui reprend le nom et le style de ChatGPT. Il annonce qu’un paiement de votre abonnement, souvent ChatGPT Plus, a échoué. Pour vous faire réagir vite, il menace de supprimer définitivement votre compte, avec vos conversations, si vous ne réglez pas immédiatement.
Le message contient un bouton pour « réactiver » ou « mettre à jour » votre moyen de paiement. Il mène à une fausse page de paiement, très proche d’une vraie page de facturation, qui vous demande le numéro de votre carte, sa date d’expiration, le code de sécurité (CVC), le nom du titulaire et l’adresse de facturation.
Ces données sont transmises en direct aux escrocs. La police explique qu’ils essaient de les utiliser immédiatement, par exemple pour des achats en ligne, et que s’ils n’y parviennent pas, ils tentent souvent de débiter des montants plus élevés que celui affiché. Certaines variantes affichent un faux message d’erreur et vous invitent à recommencer, pour obtenir une deuxième carte.
Tout repose sur l’urgence et sur la crainte de perdre son compte. Or un vrai problème de facturation se vérifie en vous connectant vous-même à votre compte, sans passer par un lien reçu par e-mail. En droit suisse, ce procédé peut constituer une escroquerie (art. 146 CP) ou une utilisation frauduleuse d’un ordinateur (art. 147 CP).
Le déroulé de l’arnaque
- Vous recevez un e-mail au nom de ChatGPT qui annonce qu'un problème de paiement est survenu sur votre compte.
- Le message précise que votre compte sera définitivement supprimé si vous ne réactivez pas l'abonnement sans attendre.
- Vous cliquez sur le bouton et arrivez sur une page de paiement qui ressemble à celle d'OpenAI.
- Vous saisissez votre numéro de carte, sa date d'expiration et le code de sécurité. La page affiche parfois une erreur et vous invite à recommencer.
- Les escrocs utilisent aussitôt votre carte pour des achats en ligne ou tentent de débiter des montants plus élevés que celui annoncé.
Exemples concrets
E-mail annonçant un échec de paiement
E-mailLe délai imposé et la menace de suppression servent à vous empêcher de vérifier. Un vrai problème de facturation apparaît dans votre compte, que vous pouvez consulter en vous connectant vous-même au site officiel.
Bouton menant à une fausse page de facturation
E-mailLe bouton ne mène pas au site de ChatGPT mais à une copie de page de paiement. Avant tout clic, survolez le lien pour voir l'adresse réelle ou, mieux, ouvrez le site vous-même.
Fausse erreur de paiement
Site webLe faux site a déjà enregistré la première carte. Le message d'erreur sert à obtenir une deuxième carte ou à vous faire saisir à nouveau vos données.
Signaux d’alerte
- Un e-mail annonce un problème de paiement sur votre compte ChatGPT alors que vous n'avez rien remarqué dans votre compte.
- Le message menace de supprimer définitivement votre compte si vous ne payez pas tout de suite.
- On vous demande de cliquer sur un bouton pour réactiver l'abonnement ou mettre à jour votre carte.
- Vous recevez ce message alors que vous n'avez jamais souscrit d'abonnement payant.
- L'adresse de l'expéditeur ou celle du lien ne correspond pas à OpenAI ou à ChatGPT.
- La page de paiement affiche une erreur et vous demande de saisir à nouveau vos données ou une autre carte.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.
Comment se protéger
- Ne cliquez pas sur les liens ou boutons d'un e-mail qui vous demande de payer ou de mettre à jour une carte.
- Ouvrez vous-même le site officiel de ChatGPT, connectez-vous et vérifiez la rubrique facturation de votre compte.
- Activez l'authentification multifacteur sur votre compte ChatGPT et sur vos autres comptes importants.
- Ne saisissez jamais vos données de carte sur une page atteinte depuis un lien reçu par e-mail.
- En cas de doute, contactez le support d'OpenAI par ses canaux officiels.
- Déplacez le message dans les indésirables et signalez-le.
Que faire si vous êtes victime
- Si vous avez saisi vos données de carte, appelez immédiatement l'émetteur de votre carte et votre banque pour faire bloquer la carte.
- Surveillez vos relevés et contestez auprès de l'émetteur tout débit que vous n'avez pas autorisé.
- Changez le mot de passe de votre compte ChatGPT et celui de tout autre compte qui utilise le même mot de passe.
- Conservez l'e-mail reçu, l'adresse du faux site et des captures d'écran.
- Signalez l'e-mail sur cybercrimepolice.ch ou à l'Office fédéral de la cybersécurité (OFCS).
- Déposez plainte auprès de la police cantonale, en prenant rendez-vous par téléphone si nécessaire.
Questions fréquentes
Pas forcément, mais ne cliquez pas sur le lien. Connectez-vous vous-même au site officiel de ChatGPT et consultez la rubrique facturation. Si aucun problème de paiement n'y apparaît, le message est frauduleux.
Ces e-mails sont envoyés en masse. Les escrocs ne savent pas si vous êtes abonné : ils comptent sur le fait qu'une partie des destinataires le soit, ou paie par réflexe.
Appelez immédiatement l'émetteur de votre carte et votre banque pour la faire bloquer, surveillez vos relevés et contestez les débits non autorisés. Changez aussi votre mot de passe ChatGPT, puis déposez plainte auprès de la police cantonale.
Cela dépend des conditions de votre carte et des circonstances. Signalez les débits le plus vite possible à l'émetteur de la carte, qui examinera votre demande. Le remboursement n'est jamais garanti.
Oui. Tromper une personne pour obtenir ses données de carte et la débiter peut constituer une escroquerie (art. 146 CP) ou une utilisation frauduleuse d'un ordinateur (art. 147 CP), poursuivies d'office. La tentative est aussi punissable.
Vous pouvez le signaler sur cybercrimepolice.ch ou via le formulaire de l'Office fédéral de la cybersécurité (OFCS). Si vous avez subi un dommage, déposez plainte auprès de la police cantonale.
Sources
- Cybercrimepolice.ch : des escrocs envoient des e-mails pour réactiver des abonnements ChatGPT expirés (26 août 2026)
- MailGuard : faux e-mail ChatGPT « update your payment details » et fausse page de paiement (10 juillet 2026, en anglais)
- Office fédéral de la cybersécurité (OFCS) : signaler un incident
Dernière mise à jour : 21 octobre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 48h ouvrées, en toute confidentialité.