Arnaque aux points Cumulus et Supercard : le phishing de fidélité en Suisse
Les escrocs envoient des SMS ou e-mails se faisant passer pour Migros ou Coop, promettant des cadeaux ou signalant l'expiration de vos points. L'objectif est de voler vos identifiants pour vider votre solde ou dérober les données de votre carte de crédit.
Comment ça marche
Cette fraude s’appuie sur la technique du hameçonnage (phishing ou smishing). Les cybercriminels envoient massivement des messages en usurpant l’identité visuelle et le nom des grands distributeurs suisses. Ils exploitent souvent de fausses antennes relais pour contourner les filtres de sécurité des opérateurs de téléphonie mobile.
Le message crée un sentiment d’urgence, prétextant par exemple une perte imminente de vos points de fidélité, ou suscite l’envie avec un prétendu tirage au sort gagnant. En cliquant sur le lien fourni, vous êtes dirigé vers un site frauduleux qui imite parfaitement le portail officiel de l’entreprise. Les escrocs vous incitent alors à saisir vos identifiants de connexion, ce qui leur donne un accès direct à vos bons d’achat.
Dans la variante la plus dangereuse, le site vous demande de payer des frais de livraison minimes pour obtenir un cadeau gratuit, ce qui permet aux malfaiteurs de capturer les numéros de votre carte bancaire à votre insu.
Le déroulé de l’arnaque
- Réception d'un SMS ou d'un e-mail alarmant ou très incitatif concernant le solde de vos points de fidélité.
- Clic sur le lien intégré qui redirige vers un site web imitant parfaitement la plateforme officielle du grand distributeur.
- Saisie de votre mot de passe et de votre adresse e-mail sur le faux portail de connexion.
- Redirection vers une fausse page de paiement demandant de régler de minimes frais d'envoi pour recevoir un prétendu cadeau.
- Vol effectif de vos données bancaires, permettant aux criminels d'effectuer des achats frauduleux, ainsi que le vol de vos points accumulés.
Exemples concrets
Le faux SMS d'expiration des points
SMSCe message crée une fausse urgence pour vous pousser à agir sans réfléchir. L'adresse du lien ne correspond pas au site officiel de l'entreprise, ce qui trahit la fraude.
Le faux cadeau de fidélité
EmailUn distributeur ne demande jamais de régler des frais d'envoi par carte de crédit pour un cadeau de fidélité. Le but unique est de subtiliser vos coordonnées bancaires.
Le faux verrouillage de sécurité
SMSLes cybercriminels jouent sur la peur du piratage. Ils usurpent le nom de l'entreprise pour vous forcer à livrer vos informations personnelles sous couvert d'une vérification technique.
Signaux d’alerte
- Demande de paiement par carte de crédit pour obtenir un prétendu cadeau
- Adresse web ne correspondant pas exactement au site officiel de l'entreprise
- Sentiment d'urgence ou de menace dans le texte du message
- Réception inattendue d'un SMS alors que vous n'avez rien sollicité
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Ne cliquez jamais sur les liens reçus par SMS ou e-mail concernant vos points
- Connectez-vous toujours via l'application officielle sur votre smartphone
- Tapez vous-même l'adresse du site web dans votre navigateur
- Ne communiquez jamais les données de votre carte bancaire suite à un message de fidélité
Que faire si vous êtes victime
- Bloquez immédiatement votre carte de crédit auprès de votre banque si vous avez saisi vos données
- Modifiez sans délai le mot de passe de votre compte client de fidélité
- Signalez l'incident au service client officiel du grand distributeur concerné
- Déposez une plainte pénale auprès de votre poste de police cantonal
Questions fréquentes
Ils peuvent envoyer des communications officielles, mais ils ne vous demanderont jamais de confirmer vos données bancaires ou de payer des frais pour un cadeau via un lien envoyé par SMS.
Les escrocs s'en servent souvent pour acheter discrètement du matériel électronique coûteux dans les magasins partenaires. Votre solde accumulé est ainsi rapidement vidé.
Ouvrez directement l'application officielle du distributeur sur votre téléphone, ou connectez-vous depuis votre navigateur internet en saisissant vous-même l'adresse du site.
En général, le simple clic confirme uniquement aux criminels que votre numéro est actif. Fermez immédiatement la page et lancez une analyse antivirus sur votre appareil par précaution.
Il s'agit d'une technique d'usurpation. Les fraudeurs utilisent des logiciels ou des fausses antennes relais pour falsifier le nom de l'expéditeur et tromper la vigilance des consommateurs.
Oui, le vol de bons d'achat est puni par la loi, notamment sous l'angle de l'utilisation frauduleuse d'un ordinateur (art. 147 CP) et de l'escroquerie (art. 146 CP). Déposer plainte aide la police à mener des enquêtes approfondies.
Sources
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Office fédéral de la cybersécurité (OFCS) - Conseils pour les particuliers
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 18 juillet 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.