SFR

Alerte Opérateur

Arnaque SFR : faux conseiller et faux technicien fibre

Les escrocs usurpent l'identité de SFR avec de fausses factures et alertes de compte. Voici comment détecter ces tentatives.

Rappel : SFR n'envoie jamais de facture avec un lien de paiement direct. Vos factures sont dans votre espace client.

SFR m'a prévenu que mes données ont fuité : les appels et messages que je reçois depuis sont-ils des arnaques ?

Il faut les traiter comme suspects par défaut. SFR a détecté le 2 juillet 2026 un accès non autorisé à un outil interne de gestion des raccordements fibre, et a commencé à prévenir les clients concernés par mail le 20 août 2026. Les informations décrites par l'opérateur (civilité, nom, prénom, adresse postale, numéro de mobile, identifiant de contrat, données techniques de la ligne) sont précisément celles qui permettent à un inconnu de paraître crédible au téléphone. Conséquence directe : le fait qu'un interlocuteur récite votre adresse exacte ou votre numéro de contrat ne prouve plus qu'il vient de SFR. La presse spécialisée décrit depuis trois scénarios attendus : faux technicien fibre, faux conseiller, et messages de facture impayée rendus crédibles par vos vraies données. La seule vérification fiable reste de raccrocher et de reprendre contact vous-même : le 1023 si vous êtes client SFR, l'application RED & Moi ou assistance.red-by-sfr.fr si vous êtes abonné RED by SFR, cette marque n'ayant pas de service client téléphonique.

Intrusion détectée par SFR: le 2 juillet 2026, sur un outil interne de gestion des raccordements fibre (baptisé NOVA d'après l'attaquant, nom que SFR n'a pas confirmé officiellement ; début de la compromission situé au 30 juin)
Clients prévenus: par mail à partir du 20 août 2026, soit environ sept semaines après la détection
Données citées dans la notification: civilité, nom, prénom, adresse postale, numéro de mobile, identifiant de contrat, plus des données techniques de la ligne (adresses IP, adresses MAC, numéros de série d'équipement)
Non concernés selon SFR: les mots de passe et les données bancaires
Volume revendiqué: 2,1 millions de lignes, chiffre annoncé par les attaquants sur un forum cybercriminel et non confirmé par SFR
Suites engagées: signalement à la CNIL et plainte auprès du procureur de la République
Vérifier un appel: raccrocher, puis composer soi-même le 1023
Signaler: mail suspect à [email protected], SMS suspect au 33700

Vrai ou faux email SFR ?

Email frauduleux

XLe domaine placé après l'arobase n'est pas celui de l'opérateur, ou n'en reprend le nom qu'en préfixe d'un autre domaine
XUne facture ou un impayé dont vous n'avez aucune trace dans votre espace client
XUn délai court et une menace de coupure, pour vous faire agir avant de vérifier
XUn lien de paiement dans le message, alors que le règlement se fait depuis votre espace client, ouvert par vos soins

Email authentique

✓De: @sfr.fr

✓Votre prénom et nom corrects

✓Invitation à consulter l'espace client

✓Pas de menace de coupure immédiate

Ce que SFR ne fait JAMAIS

Menacer de couper votre ligne par email
Demander vos coordonnées bancaires par email
Envoyer un lien de paiement direct
Appeler pour demander vos identifiants

Arnaques SFR courantes

Faux technicien fibre SFR au téléphone : l'appelant se présente comme le service technique et récite votre nom, votre adresse postale et votre identifiant de contrat pour établir sa crédibilité, avant de demander un code reçu par SMS ou l'installation d'un logiciel de prise en main à distance (scénario décrit par astuces-aide-informatique.info le 27/08/2026 à la suite de la fuite).

Faux conseiller SFR ou RED invoquant un « problème réseau » et demandant à l'abonné de composer une série de numéros pour effectuer de prétendus tests censés « désengorger le réseau » : les numéros à composer sont surtaxés, et le faux conseiller réitère l'opération avec d'autres numéros pour allonger la facture, une victime étant restée environ vingt minutes en ligne (cas remonté sur le forum d'assistance RED by SFR et relayé par UniversFreebox en septembre 2024).

Hameçonnage ciblé exploitant le fichier fibre : avec le nom, l'adresse, le numéro de mobile et l'identifiant de contrat réunis, un escroc peut monter une campagne qui ne ressemble plus à un envoi de masse. C'est le risque principal identifié par la presse spécialisée après la notification du 20 août 2026.

Messages de facture impayée, cités par Generation-NT parmi les suites attendues de la fuite, aux côtés des faux appels de technicien et des faux rendez-vous d'intervention à domicile. Ces messages deviennent crédibles précisément parce qu'ils peuvent désormais citer un identifiant de contrat exact.

Faux rendez-vous d'intervention à domicile sur la ligne fibre, autre scénario listé dans le même article : la prise de rendez-vous sert de prétexte pour obtenir une confirmation d'informations ou un code.

Suites générales d'une violation de données rappelées par Cybermalveillance.gouv.fr : hameçonnage ciblé par SMS, mail ou appel, tentative d'escroquerie, usurpation d'identité, et tentatives de piratage des comptes en ligne appartenant à la victime.

Adresses et domaines SFR : lesquels sont réels

Vous avez une adresse d'expéditeur ou un lien sous les yeux et vous cherchez à savoir ce qu'il vaut. Voici ce que nous avons pu établir, source à l'appui. Rappel utile : l'adresse affichée dans un message peut être falsifiée, elle ne suffit donc jamais seule à valider un message, même quand elle est authentique.

Adresses et domaines authentiques

« [email protected] » : adresse LÉGITIME, indiquée par l'assistance officielle RED by SFR comme destinataire des mails frauduleux à transférer. Ce n'est pas un expéditeur, c'est une boîte de signalement.
« 1023 » : numéro court LÉGITIME, service client de SFR selon Echos du Net. C'est le numéro à composer soi-même pour vérifier un appel ou un message quand on est client SFR. RED by SFR, marque 100 % en ligne du même groupe, n'a pas de service client téléphonique : ses abonnés vérifient via l'application RED & Moi ou via assistance.red-by-sfr.fr.
« 6245 » : numéro court LÉGITIME de SFR selon Echos du Net, qui envoie une notification lorsqu'un MMS n'a pas pu être téléchargé sur le téléphone. Le même article précise qu'un message réclamant un paiement ou vos identifiants SFR ne vient pas de ce service et doit être signalé au 33700.
« 963 », « 123 », « 950 » : numéros courts SFR cités par Echos du Net comme services officiels (répondeur, messagerie vocale, suivi de consommation).
« 33700 » : plateforme officielle interopérateurs de signalement des SMS et appels non sollicités, opérée avec les opérateurs mobiles français.
Domaines « sfr.fr » et « red-by-sfr.fr » : domaines réels de l'opérateur ; l'assistance officielle est publiée sur assistance.red-by-sfr.fr. Attention toutefois : voir un domaine ou un numéro court officiel affiché comme expéditeur ne suffit pas à authentifier un message, l'affichage d'expéditeur pouvant être usurpé. Vérifiez toujours par un canal que vous ouvrez vous-même.

Adresses et domaines frauduleux relevés

Aucune adresse ni aucun domaine frauduleux usurpant SFR n'a pu être confirmé sur une source publique vérifiable. Nous préférons le dire plutôt que publier une liste que nous ne pourrions pas étayer. Jugez donc le message sur ce qu'il demande, pas sur l'adresse dont il se réclame.

Signaux d'alerte d'un faux email SFR

L'interlocuteur connaît votre nom, votre adresse postale et votre identifiant de contrat. Depuis la fuite d'août 2026, ces informations ne prouvent plus rien : elles font partie des données décrites par SFR comme exposées.

On vous demande de dicter ou de saisir un code reçu par SMS. Aucun code d'authentification n'a de raison d'être communiqué à un interlocuteur au téléphone.

On vous demande d'accepter une prise en main à distance de votre ordinateur ou d'installer un logiciel pour « vérifier la ligne ».

On vous demande de composer un numéro dicté par l'appelant, pour un test réseau ou un transfert. L'assistance officielle RED by SFR est explicite sur ce point : « Ne contactez aucun numéro ou ne répondez à aucun mail vous invitant à tester votre ligne. » C'est aussi le mécanisme du cas de surtaxation remonté sur le forum RED by SFR.

Le message adopte un ton très formel, vous informe que vos coordonnées ont été perdues à la suite d'un problème technique et vous invite à cliquer sur un lien pour les ressaisir, ou comporte des fautes d'orthographe. Ce sont les trois indices listés par l'assistance officielle RED by SFR. Un message qui crée un sentiment d'urgence doit également alerter, signal relevé par UniversFreebox à propos des faux conseillers SFR.

Le numéro affiché sur votre téléphone semble être celui d'un service client connu. L'assistance RED by SFR consacre une section au « spoofing » : les fraudeurs masquent leur véritable numéro et affichent celui d'une banque, d'un organisme public ou d'un service client, uniquement pour inspirer confiance. Un numéro familier à l'écran ne prouve donc rien.

Protégez-vous des arnaques SFR

Ne vérifiez jamais un appel en rappelant le numéro donné par l'interlocuteur. Raccrochez et composez vous-même le 1023, service client de SFR, ou ouvrez l'application SFR & Moi. Si vous êtes abonné RED by SFR, la marque n'a pas de service client téléphonique : passez par l'application RED & Moi ou par assistance.red-by-sfr.fr.

Transférez un mail suspect à [email protected], adresse indiquée par l'assistance officielle RED by SFR. La même page recommande, avant de supprimer le message, de ne cliquer sur aucun lien et de n'ouvrir aucune pièce jointe.

Transférez un SMS suspect au 33700, gratuitement. La plateforme 33700, portée par les opérateurs mobiles, transmet les signalements aux opérateurs tous les jours ; un formulaire de signalement avec capture d'écran existe aussi sur 33700.fr.

Refusez systématiquement trois choses au téléphone : dicter un code SMS, autoriser une prise en main à distance, composer un numéro dicté par l'appelant. Activez par ailleurs la double authentification sur votre espace client.

Si vous avez communiqué un code, un mot de passe ou des coordonnées bancaires : faites opposition auprès de votre banque et demandez-lui le remboursement de toute opération dont vous n'êtes pas l'auteur, changez le mot de passe concerné ainsi que celui de tous les autres comptes où vous utilisiez le même, et suivez la fiche réflexe de Cybermalveillance.gouv.fr, qui oriente en cas d'usage frauduleux vers le dépôt de plainte au commissariat, à la gendarmerie ou auprès du procureur de la République.

En cas de doute sur une facture ou un rendez-vous d'intervention, ne suivez aucun lien : ouvrez vous-même l'application SFR & Moi ou tapez l'adresse de l'opérateur à la main dans le navigateur, et vérifiez l'information dans votre espace client.

Questions fréquentes

Ai-je été concerné par le piratage de SFR, et comment le savoir ?▼

SFR a indiqué avoir prévenu les clients concernés par mail à partir du 20 août 2026. Si vous n'avez rien reçu, cela ne signifie pas nécessairement que vous êtes hors de portée, mais aucune liste publique ne permet de le vérifier soi-même. Cybermalveillance.gouv.fr recommande de commencer par lire le communiqué de l'organisme concerné pour savoir quelles données sont visées. Attention à un piège de second niveau : une notification de fuite est aussi un format qu'un escroc peut imiter. Ne cliquez pas sur le lien d'un tel mail, connectez-vous à votre espace client en tapant vous-même l'adresse, ou appelez le 1023.

Un « technicien SFR » m'a appelé et connaissait mon adresse et mon numéro de contrat : est-ce forcément lui ?▼

Non, et c'est le changement le plus important de l'été 2026. L'adresse postale, le numéro de mobile et l'identifiant de contrat font partie des données que SFR décrit comme exposées dans son mail de notification. Un appelant capable de les réciter ne prouve donc plus son appartenance à l'opérateur. Le scénario du faux technicien fibre qui récite ces éléments avant de réclamer un code SMS ou une prise en main à distance est précisément celui décrit par la presse spécialisée fin août 2026. Raccrochez et rappelez le 1023 vous-même.

SFR peut-il me demander un code reçu par SMS pendant un appel ?▼

Un code d'authentification reçu par SMS sert à prouver que c'est bien vous qui agissez : le communiquer à un tiers annule sa fonction. L'assistance RED by SFR le pose comme une règle absolue : « Ne répondez jamais à une demande sollicitant la transmission de votre code PIN ou d'un code secret reçu par SMS. » Les quatre réflexes de protection relayés après la fuite sont dans la même ligne : ne pas rappeler un numéro fourni par l'interlocuteur, refuser tout partage de codes SMS reçus, rejeter toute prise en main à distance, et activer la double authentification sur l'espace client. Si un appel vous met sous pression pour obtenir un code, c'est en soi le signal d'alerte. Raccrochez sans discuter et reprenez contact vous-même.

J'ai reçu un SMS du 6245 : est-ce une arnaque SFR ?▼

Selon Echos du Net, le 6245 est un numéro court officiel de SFR, qui prévient qu'un MMS vous attend parce qu'il n'a pas pu être téléchargé sur le téléphone. Le service renvoie vers la consultation du message en ligne et ne demande ni identifiant d'espace client, ni coordonnées bancaires. Un message reçu de ce numéro et qui réclame un paiement ou vos identifiants SFR ne relève donc pas de ce service, et se signale au 33700. Gardez en tête qu'un affichage d'expéditeur peut être usurpé : c'est le contenu de la demande qui doit vous alerter, pas seulement le numéro affiché.

Comment signaler un mail ou un SMS qui usurpe SFR ?▼

Pour un mail, l'assistance officielle RED by SFR indique de ne cliquer sur aucun lien, de n'ouvrir aucune pièce jointe, puis de transférer le message à [email protected] avant de le supprimer. Pour un SMS, transférez-le gratuitement au 33700 ; la plateforme, portée par les opérateurs mobiles et les associations du secteur, transmet les signalements aux opérateurs tous les jours, et propose aussi un formulaire avec capture d'écran sur 33700.fr. Un appel frauduleux peut également être déclaré gratuitement au 33700 en envoyant « spam vocal » suivi du numéro incriminé, formulation donnée par l'assistance RED by SFR.

J'ai donné un code ou mes coordonnées bancaires après un appel se disant SFR : que faire maintenant ?▼

Contactez immédiatement votre banque pour faire opposition ; Cybermalveillance.gouv.fr rappelle que vous pouvez lui demander le remboursement de toute opération dont vous ne seriez pas l'auteur, en invoquant l'article L133-24 du Code monétaire et financier. Changez le mot de passe du service concerné, ainsi que celui de tous les comptes qui utilisent le même. Surveillez vos relevés bancaires dans les semaines qui suivent. En cas d'utilisation frauduleuse de vos données, conservez toutes les preuves et déposez plainte au commissariat, à la brigade de gendarmerie, ou par écrit auprès du procureur de la République. Signalez enfin le message ou l'appel au 33700.

Contacter SFR (service client officiel)

sfr.fr

En cas de doute sur une facture ou un message, connectez-vous à votre espace client ou appelez le service client depuis un numéro officiel.

Sources

Pages consultées pour établir les faits de cette fiche. Aucune statistique ni aucun exemple de message n'est cité ici sans provenir de l'une d'elles.

Email ou SMS SFR suspect ?

Analysez-le gratuitement en quelques secondes.

Vérifier le message

Vous avez reçu un faux message SFR — et maintenant ?

Ce message n'est probablement pas le dernier : les adresses ciblées le sont durablement. Nos comparatifs indépendants pour réduire le risque à la source :

Autres arnaques télécom

Arnaque Bouygues Telecom

Arnaque Free

Vérifier avant de cliquer

Vérificateur de lien

Analysez une URL suspecte sans cliquer dessus

Vérifier un domaine

Repérez un site frauduleux ou un typosquatting