Une amende de 35 euros à régler avant demain, sous peine de majoration. Voilà le genre de SMS qui donne envie de payer rapidement, histoire de ne pas voir la facture grimper. Et lorsque le message affiche votre véritable plaque d'immatriculation, il devient encore plus convaincant. Pourtant, ce détail ne prouve absolument pas que l'expéditeur est bien celui qu'il prétend être.
Vonny Gamot, Head of EMEA chez McAfee, nous explique comment les escrocs pourraient s'y prendre. "Un automobiliste pourrait recevoir un SMS l'informant d'une infraction routière ou d'un défaut de paiement, accompagné d'un lien l'invitant à régler rapidement une amende sous peine de majoration." Le piège repose notamment sur le montant demandé, suffisamment faible pour ne pas trop inquiéter, et sur l'urgence du paiement. Mais l'experte prévient : "Même si le message contient des informations exactes, cela ne signifie absolument pas qu'il provient de l'organisme qu'il prétend représenter."
Et ce risque est loin d'être théorique. Près d'un million de plaques d'immatriculation auraient récemment été compromises en France, avec la possibilité que des informations personnelles associées soient exploitées par des fraudeurs. "Les cybercriminels peuvent exploiter les informations personnelles associées aux plaques d'immatriculation pour élaborer des arnaques très ciblées, en s'appuyant sur des éléments réels pour gagner la confiance de leurs victimes", explique Vonny Gamot. Les fausses contraventions ne seraient d'ailleurs qu'une possibilité parmi d'autres : faux messages d'assurance, garanties automobiles prétendument expirées, rappels de véhicules ou demandes de dédommagement après un accident imaginaire. Bref, les escrocs ne manquent pas d'idées.
Heureusement, pour les contraventions, il existe un moyen de repérer immédiatement la supercherie. "L'ANTAI rappelle qu'elle n'envoie jamais de SMS. Tout message prétendant provenir de cet organisme par ce canal doit donc être considéré comme frauduleux", insiste Vonny Gamot. Même avec un joli logo officiel et votre véritable immatriculation, il ne faut donc pas cliquer. Pour vérifier une amende, direction antai.gouv.fr ou amendes.gouv.fr, en tapant soi-même l'adresse. L'experte rappelle aussi que "le nom affiché dans la conversation ne suffit pas à authentifier l'expéditeur". Un SMS suspect peut être transféré gratuitement au 33700.
Si vous avez déjà cliqué mais qu'aucune information n'a été saisie, fermez la page et vérifiez qu'aucune application n'a été installée. En revanche, si vous avez communiqué vos coordonnées bancaires, contactez immédiatement votre banque pour faire opposition. Pour un mot de passe divulgué, changez-le également sur les autres comptes concernés. Enfin, conservez les captures d'écran et signalez l'arnaque sur Pharos, la plateforme officielle du ministère de l'Intérieur permettant de signaler les escroqueries en ligne à la police et à la gendarmerie.