Points McDo+ revendus 5-10€ sur Telegram : comment des centaines de clients se font voler leur repas

Imaginez accumuler patiemment des points à chaque repas chez McDo et les voir disparaître en quelques clics pour financer le déjeuner de parfaits inconnus situés à des centaines de kilomètres. C’est précisément ce que vivent des dizaines de clients français depuis mi-mai 2026. Une fuite de données a permis à des tiers d’accéder aux identifiants de fidélité et de réaliser des commandes gratuites à leur insu.

Des premiers signes qui alertent toute une communauté

Tout a commencé par un mail assez mystérieux envoyé par McDonald’s France. L’enseigne demandait simplement de renouveler son identifiant fidélité et indiquait la désactivation automatique des cartes virtuelles dans les portefeuilles numériques. Sans plus d’explications, cette procédure soudaine a aussitôt intrigué les habitués de l’application McDo+. Certains ont alors vérifié leur solde et ont constaté avec stupeur que des centaines de points s’étaient évaporés. Les témoignages se sont multipliés sur les réseaux : une commande passée à Nice avec des points gagnés à Paris, un repas gratuit à Bordeaux alors que le propriétaire du compte réside à Lille. Les réseaux sociaux regorgent de signalements identiques, transformant rapidement un incident isolé en véritable phénomène collectif.

Une économie parallèle qui prospère sur Telegram et Discord

Derrière ces vols se cache un véritable marché noir. Des identifiants de fidélité McDo, mais aussi ceux de Burger King ou KFC, circulent sur des canaux Telegram et des serveurs Discord. Les acheteurs payent quelques euros via des plateformes comme PayPal pour récupérer un lot de points déjà accumulés. Ils n’ont plus qu’à scanner un code-barres ou saisir l’identifiant à une borne de commande pour profiter d’un repas presque gratuit. Ce système ne coûte rien au revendeur puisqu’il ne paie que les points volés, tout en conservant une marge confortable sur chaque transaction. Les vidéos de démonstration qui circulent sur TikTok montrent clairement que ces pratiques ne sont plus marginales et que certains en ont fait une routine quotidienne.

La réaction de l’enseigne et les leçons à tirer

McDonald’s France a rapidement réagi en réinitialisant l’ensemble des identifiants concernés. L’entreprise évoque des tentatives d’intrusion détectées par ses partenaires externes et assure qu’aucune donnée bancaire n’a été compromise. Cette remise à zéro a mis fin aux abus les plus flagrants, mais elle révèle une vulnérabilité persistante des programmes de fidélité. Le même type de faille avait déjà été signalé en 2023 et en 2025, montrant que la sécurisation des accès reste un défi constant pour les grandes enseignes. Si vous pensez avoir été touché, le plus simple consiste à vous connecter à votre compte, à changer votre mot de passe et à contacter le service client pour une éventuelle récupération des points perdus. Dans un univers où les données personnelles circulent facilement, rester vigilant face à tout mail inattendu devient une habitude précieuse.