Fin août, l’arnaque aux faux frais universitaires ressurgit. Après la Bretagne, 84 000 étudiants d’Aix-Marseille ont reçu une demande frauduleuse de 450 euros. Explication de l’attaque !L’été 2026 confirme l’installation d’un scénario d’hameçonnage visant directement les étudiants. En juillet, ZATAZ signalait une campagne usurpant l’identité de l’Université Bretagne Sud et réclamant 350 € sous prétexte d’un solde scolaire. Fin août, l’Université Aix-Marseille est à son tour utilisée comme leurre. Selon ICI Provence, ses 84 000 étudiants ont reçu cet été des messages demandant 450 € de prétendus frais de scolarité. Logo officiel, vocabulaire administratif, informations crédibles et pression financière renforcent l’illusion. L’établissement affirme que ces courriels proviennent de l’extérieur et qu’aucune boîte mail de son personnel n’a été piratée.
Une mécanique déjà observée en juillet
Le scénario ressemble fortement à celui repéré par ZATAZ en juillet 2026. Une campagne d’hameçonnage exploitait alors l’identité de l’Université Bretagne Sud. Les étudiants recevaient une demande de paiement portant sur un prétendu reliquat de frais de scolarité fixé à 350 €.
Le message associait une facture à des coordonnées bancaires, puis réclamait l’envoi d’un justificatif de paiement vers une adresse contrôlée par les fraudeurs. L’efficacité recherchée reposait sur plusieurs ressorts complémentaires : un montant plausible, une présentation administrative, une échéance urgente et la crainte d’une situation financière non régularisée.
Un étudiant pouvait ainsi penser qu’un prélèvement avait échoué ou qu’une somme restait due. Une inquiétude banale devenait alors le moteur de la fraude. ZATAZ rappelait également que plusieurs établissements avaient déjà été touchés par des procédés similaires l’année précédente.
Quelques semaines plus tard, le même principe réapparaît à Aix-Marseille avec un montant supérieur. Selon ICI Provence, un courriel frauduleux envoyé cet été demandait aux étudiants de régler 450 € au titre de prétendus frais de scolarité. Les 84 000 étudiants de l’université auraient reçu ces sollicitations. Un témoin de ZATAZ indique que le message a été reçu dans sa propre boite mail d’étudiant !
Les fraudeurs ont travaillé l’apparence. Les différentes versions diffusées reprennent notamment le logo en couleurs d’Aix-Marseille Université. Certains messages intègrent également des avertissements automatiques et des indications concernant les périodes de vacances du personnel administratif. Ces détails donnent au courriel une apparence institutionnelle susceptible de réduire la vigilance du destinataire. Une faute grammaticale trahit toutefois l’une des versions : le texte évoque « la frais administratif » au lieu de « des frais administratifs ».
Une faute qui a pu être laissée là sciemment. Sur le plan psychologique, ce type d’erreur peut aussi jouer un rôle de filtre : un lecteur qui ne la repère pas est potentiellement moins attentif aux autres signaux d’alerte du message. Il peut alors être plus enclin à suivre les instructions, cliquer sur un lien ou effectuer un paiement sans procéder aux vérifications habituelles. Cette technique, parfois observée dans les campagnes d’escroquerie, permettrait ainsi aux fraudeurs de concentrer leurs efforts sur les victimes les plus réceptives au scénario proposé.
Aucun piratage identifié par l’université
Aix-Marseille Université confirme avoir connaissance de cette campagne. L’établissement insiste sur un point essentiel pour comprendre l’incident : les messages ne seraient pas issus de son infrastructure de messagerie.
Dans un communiqué transmis à ICI Provence, l’université précise que « les messages frauduleux identifiés ont été envoyés depuis des adresses qui ne sont pas des adresses d’Aix Marseille Université ». Elle ajoute : « Ceux-ci ne proviennent donc pas d’un piratage d’une boîte mail d’un personnel. »
Cette distinction change la lecture cyber de l’affaire. Les informations communiquées ne décrivent pas la compromission d’un compte interne. Elles correspondent à une usurpation d’identité menée depuis des adresses extérieures, avec reproduction de codes graphiques et administratifs destinés à rendre la fraude crédible.
L’université indique avoir réagi sur le plan technique. Des « mesures techniques internes ont été immédiatement mises en place afin de limiter la diffusion et le transfert de ces messages auprès des étudiants ». Pourquoi des mesures techniques internes si le courrier pirate n’est pas interne ?
Un courriel de sensibilisation et de vigilance a également été adressé à l’ensemble des étudiants le 12 août.L’ampleur de la diffusion reste toutefois notable puisque la campagne aurait atteint l’ensemble des 84 000 étudiants. (Donc, l’escroc a eu, à minima accès à un annuaire interne !)
Le passage de 350 € réclamés en juillet sous l’identité de l’Université Bretagne Sud à 450 € à Aix-Marseille illustre surtout la capacité des fraudeurs à recycler rapidement un scénario. L’établissement change, le montant évolue, l’habillage s’adapte. Le principe reste identique : exploiter une relation de confiance entre une institution et ses étudiants pour provoquer un paiement.
La période renforce aussi la crédibilité du prétexte. Entre inscriptions, démarches administratives et frais liés aux études, une sollicitation financière peut se fondre dans les préoccupations ordinaires de l’été universitaire. C’est précisément cette continuité avec des démarches réelles qui donne sa force à l’hameçonnage.
Cette campagne annonce enfin une séquence plus large. À l’approche de la rentrée, les scénarios frauduleux peuvent viser étudiants, élèves, parents, entreprises et établissements scolaires. ZATAZ revient sur ces arnaques de rentrée et sur les mécanismes utilisés pour transformer les obligations administratives en opportunités d’ingénierie sociale dans l’article : « Rentrée scolaire 2026 : les arnaques à surveiller« .
Pour finir, voici un exemple concret que ZATAZ vous propose à travers cet article. En observant l’image, avez-vous remarqué que le courrier destiné à l’élève n’était pas nominatif ? Quel est le premier détail qui vous a détourné de cette vérification élémentaire ?
Les pirates font exactement la même chose !
merci à ZATAZ