Une nouvelle campagne d’hameçonnage repérée par ZATAZ vise des étudiants en juillet 2026, avec une fausse échéance de 350 euros et un paiement réclamé sous pression au nom d’une école : l’Université Bretagne Sud.Après plusieurs fraudes signalées l’année derniére par ZATAZ, une nouvelle tentative exploite l’identité d’un établissement scolaire durant l’été 2026. Le scénario repose sur un prétendu solde de frais de scolarité, fixé à 350 €, qui devrait être réglé immédiatement. Le message joint une facture et des coordonnées bancaires, puis exige l’envoi d’un justificatif à une adresse malveillante. L’attaque combine urgence, vocabulaire administratif et montant crédible pour réduire les vérifications. Les étudiants peuvent croire qu’un prélèvement a échoué ou qu’une échéance reste impayée. Cette mécanique transforme une inquiétude financière ordinaire en levier d’escroquerie.
Une fausse échéance conçue pour provoquer le paiement
La fraude commence par une affirmation directe : le paiement arriverait à échéance le jour même. Cette temporalité ne laisse presque aucune place au doute. Le destinataire est invité à régler rapidement 350 €, sous peine de voir son compte ou un service associé interrompu. L’objectif apparaît clairement : provoquer une réaction avant toute prise de contact avec l’établissement concerné. Le courriel malveillant analysée par ZATAZ vise l’Université Bretagne Sud.
Le montant choisi renforce la crédibilité du scénario. Une demande beaucoup plus élevée pourrait déclencher une vérification immédiate auprès de l’administration. Une somme trop faible semblerait incohérente avec des frais de scolarité. Les 350 € réclamés se situent dans une zone psychologique efficace, assez importante pour enrichir les fraudeurs, suffisamment plausible pour être payée dans l’urgence.
Cette somme donne aussi l’impression d’un reliquat. L’étudiant peut penser qu’une partie de ses frais n’a pas été prélevée, qu’une mensualité a échoué ou qu’un complément reste dû. Le message ne fournit pourtant aucun détail permettant de relier la demande à un dossier réel. Aucun numéro étudiant, aucune référence de contrat et aucune période précise ne viennent individualiser la facture dans le texte transmis.
Les escrocs utilisent ensuite les codes d’un service comptable. Ils évoquent une facture jointe (aux couleurs de l’Université Bretagne Sud), transmettent des coordonnées bancaires et demandent que le nom ainsi que le prénom figurent dans le motif du virement. Cette précision donne une apparence de procédure interne. Elle sert surtout à faciliter l’identification des victimes ayant payé.
Le règlement par virement constitue le cœur opérationnel du dispositif. Le destinataire ne passe pas par un portail scolaire connu. Il doit utiliser les informations présentes dans la pièce jointe, puis envoyer une preuve de paiement à l’adresse compte@ecole-rockefeller(.)space. J’avoue que cette adresse est tellement « troll ». Quelle idée, à pat se moquer de la structure, que d’appeler cela « Rockfeller » ! L’ensemble de l’échange reste ainsi contrôlé par les fraudeurs, depuis l’ordre bancaire jusqu’à la réception du justificatif.
Le message prévoit même une réponse aux hésitations. Une personne incapable de payer immédiatement est invitée à expliquer sa situation par courrier électronique. Les demandes seraient examinées individuellement. Cette fausse souplesse humanise l’émetteur et prolonge le dialogue. Elle peut aussi permettre aux escrocs de récupérer des informations personnelles supplémentaires sur les difficultés financières ou la situation de l’étudiant.
Une adresse électronique au centre du dispositif
L’adresse occupe une place centrale dans cette campagne. Elle reçoit les preuves de paiement et les éventuelles demandes de délai. La pièce jointe mentionnée ajoute une seconde couche de crédibilité. Présentée comme une facture, elle peut contenir les coordonnées nécessaires au virement et renforcer l’apparence officielle de la demande. Le danger ne réside donc pas uniquement dans le texte du courriel. Il se trouve aussi dans le document associé, conçu pour guider directement la victime vers le compte bancaire choisi par les escrocs.
La fraude exploite plusieurs réflexes ordinaires. Un étudiant peut craindre une suspension de compte, un blocage administratif ou une difficulté pour poursuivre sa scolarité. Il peut également supposer qu’un prélèvement précédent n’a pas abouti. Les pirates n’ont pas besoin d’apporter une démonstration complète. Ils doivent seulement installer une incertitude assez forte pour déclencher le règlement.
L’épisode prolonge les alertes publiées l’année précédente par ZATAZ concernant des escroqueries fondées sur l’usurpation d’écoles. La méthode reste stable : utiliser la réputation d’un établissement, inventer un impayé et diriger l’argent vers des coordonnées contrôlées par les fraudeurs. La campagne de juillet 2026 affine ce modèle avec une somme mesurée, un délai immédiat et une procédure de contestation fictive.
Face à ce type de demande, le point décisif reste la rupture du scénario imposé. Le destinataire doit sortir du courriel, ne pas utiliser les coordonnées fournies et contacter directement le service administratif par un moyen déjà vérifié. Une facture inattendue, une échéance annoncée le jour même et un changement de compte bancaire forment un ensemble qui exige un contrôle renforcé. Pour le renseignement cyber, cette fraude montre comment une identité scolaire, une facture ressemblante aux originales et une urgence financière peuvent suffire à transformer un simple courriel en outil de détournement.
merci à ZATAZ
