FEDA met en garde contre des e-mails de phishing volant des données bancaires

FEDA, le fournisseur public d'énergie d'Andorre, a réitéré ses mises en garde auprès de ses clients concernant une campagne de phishing utilisant de faux e-mails imitant l'entreprise pour voler des données personnelles et bancaires.

Ces messages frauduleux prétendent qu'un paiement a été rejeté pour solde insuffisant, avec un faux numéro de facture, une référence de contrat et une date limite de paiement. Ils contiennent un bouton ou un lien « Payer la facture » qui redirige vers de faux sites conçus pour récolter des identifiants et des informations financières, tout en menaçant d'une suspension imminente de l'électricité pour créer un sentiment d'urgence.

FEDA souligne qu'elle ne demande jamais de données bancaires via des liens dans des e-mails non sollicités. Les clients doivent toujours vérifier l'adresse complète de l'expéditeur, s'assurer que les liens pointent vers le domaine officiel, et ignorer les messages qui suscitent la panique ou des menaces de coupure. L'entreprise recommande de supprimer les e-mails suspects sans cliquer sur les liens ou boutons, d'éviter de soumettre des données personnelles ou bancaires, de ne pas répondre, et de contacter FEDA via les canaux officiels en cas de doute.

Jordi Ubach, président de l'Agence andorrane de cybersécurité, a noté que de telles campagnes sont automatisées et visent à obtenir le maximum de clics possible.

Cette alerte fait suite à des arnaques similaires visant d'autres entités publiques, dont des e-mails de la CASS promettant des remboursements et menant à de faux sites demandant des informations de carte bancaire, ainsi que des messages usurpant l'identité d'Andorra Digital envoyés depuis des serveurs externes.

FEDA a publié cet avertissement sur les réseaux sociaux lundi 18 août 2026, avec une couverture apparaissant le lendemain. Le fournisseur suit la campagne, mais aucune information n'a émergé sur son ampleur ou sur des victimes confirmées.