Un SMS ou un email au nom d'EDF annonce une facture impayée menaçant d'une coupure, une régularisation à effectuer, ou à l'inverse un trop-perçu à rembourser. Ce type de message, l'un des plus usurpés en France, vise à récupérer des coordonnées bancaires ou un mot de passe d'espace client, que l'arnaque arrive par SMS, par email ou même par un appel téléphonique imitant un conseiller.
Pourquoi EDF est autant usurpé
Un fournisseur quasi universel
L'identité d'EDF est parmi les plus usurpées en France précisément parce que le fournisseur est très répandu : les fraudeurs misent sur une forte probabilité statistique que le destinataire soit effectivement client, sans avoir besoin d'un accès réel à votre dossier.
Exemple observé
"EDF : votre facture est en attente de régularisation. Réglez sous 48h pour éviter une coupure : [lien]"
Trois variantes, un seul objectif
Régularisation, impayé ou trop-perçu
Le message SMS ou l'email peut prendre plusieurs formes : une menace de coupure pour facture impayée, une demande de "régularisation", ou à l'inverse un trop-perçu à réclamer. Dans les trois cas, un lien mène vers un faux espace client qui collecte identifiants ou coordonnées bancaires.
Le faux numéro à rappeler
34 04 non surtaxé, 08 99 un piège
Le vrai numéro EDF est le 34 04, non surtaxé, au prix d'un appel local. Certains messages frauduleux orientent vers un numéro proche en apparence mais commençant par 08 99 ou 08 92, fortement surtaxé dès la mise en relation.
Un message ou un appel de ce type reçu récemment ?
Collez le texte du SMS, de l'email ou du message WhatsApp, Marcelo l'analyse gratuitement en quelques secondes.
Analyser un message
Que faire ?
- Ne cliquez sur aucun lien et ne rappelez jamais un numéro indiqué dans le message.
- Vérifiez votre situation réelle sur particulier.edf.fr, dans votre espace client, en tapant l'adresse vous-même.
- Vérifiez l'adresse email complète : un email légitime se termine par @edf.fr, @edf.com, @contactclient-edf.fr, @info-edf.com ou @infos-edf.fr.
- Signalez un SMS au 33700, un email à message-frauduleux@edf.fr ou sur Signal Spam.
- Si vous avez transmis des données bancaires ou un mot de passe, contactez votre banque et changez vos identifiants sans attendre.
EDF peut-il vraiment m'envoyer un SMS ou un email sur ma facture ?
EDF envoie effectivement quelques SMS de notification (confirmation de rendez-vous, fin d'intervention, rappel d'échéance), ce qui rend cette arnaque efficace en imitant un canal connu des clients. La différence se joue sur l'action demandée. EDF le confirme explicitement : aucun SMS authentique ne demande de cliquer sur un lien pour régulariser ou débloquer quoi que ce soit, et vos coordonnées bancaires complètes ne sont jamais demandées par SMS ou par email. Un vrai email EDF provient toujours d'un domaine se terminant précisément par @edf.fr, @edf.com, @contactclient-edf.fr, @info-edf.com ou @infos-edf.fr, jamais d'une variation approchante. Si un message évoque une facture impayée ou un trop-perçu avec un lien à ouvrir en urgence, il s'agit presque systématiquement d'une tentative de hameçonnage.
Le message ou l'appel connaît mon numéro de contrat, est-ce vraiment EDF ?
Cette précision ne prouve pas que le message ou l'appel provient réellement d'EDF. L'identité d'EDF est l'une des plus usurpées en France précisément parce que le fournisseur est quasi universel : les fraudeurs misent sur une forte probabilité statistique que le destinataire soit effectivement client, sans avoir besoin d'un accès réel à votre dossier. Certaines campagnes utilisent des données issues de fuites antérieures pour paraître plus personnalisées. Le seul moyen fiable de vérifier une situation réelle reste de se connecter directement à particulier.edf.fr, en tapant l'adresse soi-même, où tout impayé ou trop-perçu réel est visible avec le détail exact de votre contrat, jamais uniquement via les informations affichées dans un message ou un appel non sollicité.
J'ai rappelé un numéro reçu par SMS, quel est le risque ?
Certains numéros utilisés dans ces campagnes sont fortement surtaxés, souvent avec un préfixe 08 99 ou 08 92, à ne pas confondre avec le vrai numéro EDF, le 34 04, qui n'est pas surtaxé et coûte le prix d'un appel local. Un appel vers un numéro piégé génère un coût dès la mise en relation, parfois sans qu'aucune information ne soit échangée. Le risque principal reste ce qui est dit pendant l'appel : si vous avez communiqué un RIB ou des coordonnées bancaires, contactez immédiatement votre banque pour faire opposition. Si vous avez saisi votre mot de passe sur un faux espace client, changez-le sans attendre sur particulier.edf.fr, ainsi que sur tout autre compte utilisant le même mot de passe.