Orange a lancé ce matin une offre étonnante : un abonnement 6G illimitée, non pas “à vie”, mais pour 100 ans ! Avec cette publicité alléchante, Orange redirige ses abonnés vers un site factice sur lequel l'internaute est invité à entrer des données personnelles. Avant qu'un message de prévention et une série de conseils s'affichent : tout cela n'était en réalité qu'une sensibilisation au phishing.

Orange a lancé mardi 2 juillet 2019 une campagne publicitaire étrange : dans des affiches truffées de petites erreurs d'orthographe et de typographie à Paris, Lyon et Marseille, Orange annonce un nouveau “forfait illimité 6G pour 100 ans”. Un QR Code redirige le passant vers le site 6g100ans.fr : celui-ci reprend le langage graphique orange et noir d'Orange, et invite l'internaute à entrer quelques données personnelles (son nom, prénom et date de naissance) pour profiter de la prétendue offre.

Orange : l'offre était trop belle (et truffée de fautes d'orthographe) pour être vraie

Un message d'avertissement s'affiche alors : “vous venez d'être victime d'une tentative de phishing. Vous avez répondu à une fausse publicité, comme il en existe des millions sur Internet, ayant pour but de récolter et d'utiliser vos données personnelles de manière frauduleuse. Heureusement, ceci est une opération de sensibilisation au phishing menée par Orange. Les données que vous venez de renseigner n'ont pas été enregistrées”, apprend-on dans le message.

Le phishing, aussi appelé hameçonnage, c'est cette technique de social engineering où un pirate imite l'apparence d'une communication commerciale ou officielle pour conduire sa victime à révéler des données sensibles. Quelques secondes après l'apparition de ce message, l'internaute est ensuite redirigé vers une page du site Orange sur laquelle on peut lire, par exemple, que “le coût de la cybercriminalité sur l’économie mondiale s’élevait à près de 600 milliards de dollars dans le monde en 2018 (source : CSIS – Economic Impact of Cybercrime)”. 

La page reprend l'affiche d'origine, pour mieux mettre en évidence les indices qui auraient dû mettre la puce à l'oreille de l'internaute imprudent. D'abord, le plus évident, c'est la 6G qui n'existe pas encore (on attend toujours les premières offres 5G en France…). Illimité est écrit avec un seul “L” à plusieurs reprises. Le nom Orange dans le logo est devenu Ornge. Le coût de l'offre est de 0 euros pendant 100 années sans aucune astérisque. Et on trouve ci et là de petites fautes d'orthographe qui ne sont normalement pas courantes dans un support de communication officiel, surtout pour une marque comme Orange.

Orange prodigue alors quelques conseils aux internautes pour renforcer leur sécurité :

• Se méfier des campagnes qui vous demandent des données personnelles (nom, prénom, adresse, numéro de téléphone…)
• Repérer la présence d'imitation du logo
• Examiner de près l'adresse email de l'expéditeur
• Repérer la présence de faute d'orthographe
• Se méfier des offres à caractère urgent

Orange souligne également que lorsque vous découvrez une tentative de phishing, vous pouvez le signaler :

• A la Fédération Française des Télécoms en cliquant ici
• En transférant le mail à [email protected] lorsqu'il s'agit d'une usurpation de l'identité de l'opérateur

Lire également : Phishing – ce test de Google révèle votre habileté à identifier les pièges

Installées ce mardi 2 juillet les affiches d'Orange reprenant cette fausse offre resteront en place pendant 48 heures. Avez-vous déjà été victime d'une tentative de phishing ? Que pensez-vous de cette campagne ? Partagez votre avis dans les commentaires.