04.11.2026 Vishing/smishing/(spear) phishing: obtenir indûment des données personnelles et/ou confidentielles

Des escrocs mettent en garde contre le phishing sur un faux site de Sunrise

Un e-mail annonce une mise à jour nécessaire du compte Sunrise. Le lien mène à un faux site qui demande les identifiants de connexion, tout en affichant un avertissement contre le phishing.

  • Escroquerie
  • Mail
  • Fake Website
  • Phishing

L'arnaque

Les escrocs envoient des e-mails au nom de Sunrise avec l’objet « Infos sur la nouvelle mise à jour ». Ils évoquent une surcharge du système et invitent les destinataires à mettre à jour leur messagerie afin d'éviter tout problème. Le lien mène à un site frauduleux.

Juste à côté du formulaire d'inscription se trouve une « Communication importante ». Ironiquement, les escrocs y mettent eux-mêmes en garde contre les e-mails de hameçonnage et les liens suspects, et recommandent de ne pas divulguer de données personnelles.

La même page demande l’adresse e-mail et le mot de passe du compte Sunrise. Les personnes qui remplissent le formulaire transmettent ainsi leurs identifiants aux escrocs. Après la saisie, un message indique que la messagerie a été mise à jour et invite à fermer la page. En réalité, aucune mise à jour n’est effectuée.

Un avertissement contre le phishing ne prouve donc pas qu’un site web est authentique.

Que dois-je faire

  • Signalez les e-mails suspects à Cybercrimepolice.ch.
  • Ignorez l'e-mail et supprimez-le ou déplacez-le dans les courriers indésirables ou spam.
  • Ne suivez jamais les liens figurant dans des e-mails, SMS ou autres messages/sites web, car ils peuvent avoir été manipulés ou modifiés visuellement.
  • Ne divulguez jamais de données sensibles vous concernant si vous n'avez pas procédé à des vérifications approfondies au préalable.
  • En cas de doute, il est conseillé de se renseigner directement auprès de Sunrise afin de clarifier la fiabilité ou la légitimité de l'e-mail.

J'ai donné mes informations

  • Modifiez immédiatement les mots de passe des comptes concernés ainsi que de tous les autres comptes utilisant les mêmes données d’accès.
  • Activez l’authentification à deux facteurs lorsque cela est possible.
  • Contactez immédiatement votre opérateur.
  • Vérifiez vos comptes afin de détecter toute activité suspecte.
  • Après avoir pris rendez-vous par téléphone, rendez-vous à votre poste de police cantonale le plus proche et déposez plainte.