Arnaque au faux remboursement d’électricité : le phishing aux factures d’énergie en Suisse
Des cybercriminels usurpent l'identité de votre fournisseur d'électricité local pour vous promettre un remboursement. Leur objectif est de dérober les données de votre carte bancaire en vous incitant à cliquer sur un lien frauduleux.
Comment ça marche
Cette fraude s’appuie sur le contexte de l’augmentation des prix de l’énergie. Les escrocs envoient massivement des messages en se faisant passer pour des distributeurs suisses connus. L’e-mail annonce un trop-perçu suite à la révision annuelle de votre consommation et vous propose un remboursement rapide.
Pour récupérer cet argent, vous êtes invité à cliquer sur un lien qui redirige vers une copie parfaite du site de votre fournisseur. Une fois sur ce faux portail, un formulaire vous demande de saisir vos informations personnelles et, surtout, les numéros de votre carte de crédit. Si vous validez, les criminels interceptent ces données et effectuent immédiatement des achats en ligne à vos frais.
Le déroulé de l’arnaque
- Vous recevez un e-mail ou un SMS portant le logo et les couleurs de votre fournisseur d'électricité local.
- Le message vous informe d'une erreur de facturation ou d'un trop-perçu en votre faveur, souvent d'un montant précis pour paraître crédible.
- Vous cliquez sur le bouton de remboursement, qui vous emmène vers un site frauduleux reprenant le design officiel.
- Le site vous demande d'entrer les coordonnées de votre carte de crédit pour que l'argent y soit versé.
- Les escrocs s'emparent de vos données bancaires et les utilisent pour valider des transactions coûteuses sur internet.
Exemples concrets
Le faux e-mail de décompte annuel
EmailCe message joue sur une excellente nouvelle financière pour vous inciter à agir vite. Les fournisseurs d'énergie suisses ne demandent jamais de carte de crédit pour un remboursement, ils recréditent votre compte bancaire habituel (IBAN).
La menace de coupure par SMS
SMSCette variante utilise la peur d'une coupure de courant. Les escrocs créent un sentiment d'urgence pour vous empêcher de réfléchir. Le lien fourni ne correspond pas à l'adresse officielle de votre distributeur d'électricité.
La fausse prime énergétique de l'Etat
EmailLes escrocs surfent sur l'actualité des aides étatiques. Une institution cantonale ou fédérale ne vous contactera pas de cette manière pour verser une prime sur une carte de crédit.
Signaux d’alerte
- L'adresse e-mail de l'expéditeur contient des fautes ou ne correspond pas au domaine officiel du fournisseur.
- Le message promet un remboursement financier inattendu et vous demande d'agir rapidement.
- Le texte vous invite à cliquer sur un lien direct pour introduire des données sensibles.
- Le formulaire exige les numéros de votre carte de crédit, sa date d'expiration et son code de sécurité.
- Le montant du trop-perçu est particulièrement alléchant et mis en évidence.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Ne cliquez jamais sur les liens contenus dans des messages parlant de vos factures d'énergie.
- Connectez-vous directement à votre espace client en tapant vous-même l'adresse de votre fournisseur dans le navigateur.
- Rappelez-vous qu'un vrai remboursement s'effectue par déduction sur la facture suivante ou par virement sur votre compte IBAN, jamais sur une carte de crédit.
- En cas de doute, appelez le service client de votre distributeur d'électricité en cherchant son numéro officiel sur internet.
- Supprimez le message frauduleux sans y répondre.
Que faire si vous êtes victime
- Bloquez immédiatement votre carte de crédit via votre application bancaire ou en appelant la centrale d'opposition.
- Contactez votre banque pour contester les débits frauduleux et demander l'annulation des transactions.
- Signalez le faux site et le message à l'Office fédéral de la cybersécurité (OFCS) via leur formulaire en ligne.
- Conservez une copie du message et des relevés bancaires pour appuyer vos démarches.
- Déposez une plainte pénale auprès de la police cantonale si de l'argent a été prélevé sur votre compte.
Questions fréquentes
Non, c'est une fraude. Les fournisseurs suisses n'effectuent pas de remboursements sur des cartes de crédit. Ils ajustent le montant sur votre prochaine facture ou utilisent l'IBAN de votre compte postal ou bancaire.
Ouvrez le site officiel de votre fournisseur d'énergie, connectez-vous à votre portail client sécurisé et consultez vos factures. Vous pouvez également attendre de recevoir le document papier ou contacter leur service facturation par téléphone.
En principe, si vous n'avez saisi aucune donnée, le risque de vol financier est nul. Toutefois, le simple fait de cliquer confirme aux escrocs que votre adresse e-mail est active. Vous risquez de recevoir davantage de messages indésirables à l'avenir.
Les cybercriminels achètent souvent des bases de données piratées sur internet. Ces fichiers contiennent des millions de noms, d'adresses et d'e-mails liés, ce qui leur permet de personnaliser leurs attaques pour les rendre plus convaincantes.
Cela dépend des conditions de votre établissement bancaire et de votre degré de prudence. Si vous avez validé vous-même le paiement (par exemple via un code reçu par SMS ou une validation dans votre application), la banque pourrait refuser le remboursement en invoquant une négligence.
Absolument pas. Les distributeurs d'énergie en Suisse suivent une procédure de rappel très stricte, avec l'envoi de lettres de sommation par courrier. Ils ne coupent jamais l'électricité de manière soudaine suite à un simple SMS sans réponse.
Sources
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- eBanking en toute sécurité (EBAS) - Se protéger au quotidien
Dernière mise à jour : 9 septembre 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.