Cyberattaque chez Smartbox : avant Noël, méfiez-vous des faux messages qui parlent de votre coffret cadeau

Ce qui se passe

Smartbox, le vendeur de coffrets cadeaux, a prévenu ses clients par e-mail : le 3 novembre, quelqu'un a accédé sans autorisation à l'une de ses plateformes. Les noms, prénoms et adresses e-mail liés aux comptes clients ont pu être consultés. Selon Smartbox, les coordonnées bancaires et les mots de passe n'ont pas été touchés. Le nombre de clients concernés n'a pas été communiqué.

Le risque, c'est la suite. À l'approche de Noël, un escroc qui connaît votre prénom et votre e-mail peut vous écrire « au nom de Smartbox » : faux avis d'expiration de votre coffret, faux dédommagement après la cyberattaque, faux lien pour « sécuriser » votre compte. Le but : vous faire saisir votre mot de passe, votre carte bancaire ou le numéro de votre chèque cadeau.

Ce que Smartbox ne fait jamais

• Vous demander votre mot de passe ou vos coordonnées bancaires par e-mail.
• Vous presser de « valider » ou « réactiver » un coffret via un lien reçu sans l'avoir demandé.
• Vous appeler ou vous écrire par SMS pour obtenir le numéro et le code de votre chèque cadeau : ensemble, ils permettent de réserver une expérience à votre place.

Le bon réflexe

• Ne cliquez pas sur les liens des messages inattendus, même s'ils citent votre prénom. Tapez vous-même l'adresse smartbox.com.
• Vous avez offert ou reçu un coffret ? Gardez le numéro et le code pour vous, et ne les envoyez jamais en photo.
• Si vous utilisez le même mot de passe ailleurs, changez-le, en commençant par celui de votre messagerie.
• Signalez les e-mails suspects sur Signal Spam et les SMS au 33700.
• Victime ? Si vous avez donné votre carte, appelez votre banque ou faites opposition au 0 892 705 705, puis portez plainte. Faites-vous aider sur Cybermalveillance.gouv.fr.

Sources : Clubic, 07/11/2026, FrenchBreaches, 07/11/2026